Google Play上传密钥重置：如何用证书指纹创建新上传密钥？

首先明确核心逻辑：Google不会直接为你生成可用于签名的上传密钥私钥（私钥需由你自行保管），你收到的新上传证书指纹，本质是Google确认将与你的应用绑定的目标标识。你需要按以下流程生成匹配要求的上传密钥并完成关联：

1. 生成新的上传密钥库 #

使用Java自带的keytool工具创建新的密钥库文件：

keytool -genkeypair -alias upload -keyalg RSA -keysize 2048 -validity 9125 -keystore upload-keystore.jks

• alias：自定义密钥别名，推荐设为upload便于识别
• keystore：生成的密钥库文件名，比如upload-keystore.jks
• 执行命令后需设置密钥库密码、密钥密码，填写姓名/组织等信息（这些信息不影响签名有效性，可按需填写）

2. 核对证书指纹 #

生成密钥库后，导出其SHA-1、SHA-256指纹，与Google发送的指纹进行核对：

keytool -list -v -keystore upload-keystore.jks -alias upload

执行后会输出证书的指纹信息，确认是否与Google提供的一致（若Google给的是应用签名证书指纹，无需与上传密钥指纹匹配）

3. 提交公钥证书给Google（若需） #

如果Google要求你提交公钥证书来完成关联，用以下命令导出PEM格式的证书文件：

keytool -export -rfc -alias upload -file upload-cert.pem -keystore upload-keystore.jks

将生成的upload-cert.pem文件发送给Google支持团队，他们会把这个新上传密钥绑定到你的应用。

4. 使用新密钥签名应用 #

完成关联后，你就可以用这个upload-keystore.jks文件签名APK或AAB，正常上传到Google Play平台。

内容的提问来源于stack exchange，提问作者user2103317