Google Play Console上传故障求助：签名缺失与SHA证书不匹配问题

1. 先把证书导入流程做对 #

• 确认从Play Console下载的upload_certificate.pem是你申请更换后的对应证书，别下错文件。
• 用keytool把PEM证书导入到新获取的JKS密钥库（别修改旧密钥库，直接用新库），执行命令：

  keytool -importcert -file upload_certificate.pem -keystore 你的新密钥库.jks -alias 你的签名别名
  

  注意这里的别名要和生成签名bundle时用的完全一致，密码也不能输错。

2. 验证签名bundle的有效性 #

• 生成签名AAB时，务必选择刚才的新密钥库和对应别名，别误选旧的。
• 生成完成后用命令验证签名是否有效：

  jarsigner -verify -verbose -certs 你的应用包.aab
  

  如果输出里显示verified，且证书的SHA指纹和Play Console上的上传证书完全匹配，说明签名没问题。

3. 解决"签名缺失"的核心操作 #

• 别折腾旧的JKS文件，直接使用Google提供的新密钥库（如果是Google生成的），或者你自己生成的、和后台证书匹配的密钥库。
• 若你是自行生成的密钥对，必须确保本地密钥库和后台证书的SHA指纹完全一致：
  1. 从本地密钥库导出证书：

     keytool -exportcert -keystore 你的密钥库.jks -alias 你的签名别名 -file 本地证书.pem
     

  2. 对比本地证书和Play Console下载证书的指纹：

     keytool -printcert -file 本地证书.pem
     keytool -printcert -file upload_certificate.pem
     

     两者的SHA-1和SHA-256必须完全一致，差一位都不行。

4. 重新生成并上传bundle #

• 确认密钥库和证书匹配后，重新生成签名AAB，记得勾选V2和V3签名选项（Android Studio生成界面里可以选择）。
• 上传前检查文件是否完整，避免生成或传输过程中损坏，建议直接用Android Studio的"Generate Signed Bundle/APK"功能生成后直接上传，不要手动打包。

5. 实在不行找官方支持 #

如果上述步骤都试过仍报错，直接给Google Play开发者支持提交工单，附上应用包名、更换证书的申请记录、本地证书指纹截图，他们可以直接排查后台的证书匹配情况，效率比自行排查高很多。

内容的提问来源于stack exchange，提问作者D3mon