丢失旧keystore后，能否用新密钥从APK转AAB并提供Google Play更新？

核心结论 #

没有原始签名keystore的情况下，无法直接用新生成的keystore签名的AAB向现有用户推送兼容更新。Google Play的核心规则是：应用的更新包必须与首次发布的包使用相同的签名密钥（或通过Google Play App Signing关联的合法密钥）签名，否则会被判定为独立的全新应用，现有用户无法通过应用商店收到更新，只能卸载旧版本后重新安装。

可行处理路径 #

• 尝试找回原始签名密钥

  • 优先联系之前的付费打包工具提供商，询问是否留存了你的APK签名keystore文件。多数正规代打包服务会为用户保留密钥备份，或提供密钥下载入口。
  • 若之前发布应用时启用了Google Play App Signing（让Google托管签名密钥），登录Google Play Console进入「应用签名」页面查看密钥状态。如果是上传密钥丢失，可通过控制台申请重置上传密钥，之后用新的上传密钥签名AAB即可正常推送更新（前提是你能通过身份验证）。

• 无法找回密钥时的迁移方案

  • 此时只能用新keystore签名发布AAB，但需使用全新的应用包名（Google Play不允许相同包名但不同签名的应用共存），这会被视为新应用。
  • 在旧APK的最后一个版本中添加弹窗提示，告知用户需要卸载旧应用后安装新版本，并引导至新应用的Google Play页面或官方下载渠道。

React Native Expo构建的配置要点 #

• 若找回原始密钥，需在Expo项目的app.json或app.config.js中配置android.keystore字段，填入密钥路径、别名、密码等信息，使用eas build命令构建AAB时会自动用该密钥签名。
• 若发布新应用，需修改项目的android.package字段更换包名，本地生成新keystore后配置到项目中，再构建AAB发布到Google Play。

内容的提问来源于stack exchange，提问作者james157