更新Google Play安卓应用时无法使用原始密钥文件签名

问题核心分析 #

你遇到的所有问题本质是签名时用错了keystore中的别名（alias），导致生成的证书指纹与原始发布的不匹配。以下是分步解决方法：

第一步：确认原始签名的alias与指纹 #

先验证手中的keystore是否包含原始发布用的证书：
执行命令列出keystore内所有别名的指纹信息：

keytool -list -v -keystore /path/to/your/keystore-file

对比输出的SHA1指纹，找到与Google提示的旧指纹SHA1: 52:....完全匹配的那个alias——这才是你6年前发布应用时使用的签名别名。

第二步：修复APK上传证书不匹配问题 #

确认正确alias后，重新生成签名包：

1. 打开Android Studio的「Generate Signed Bundle or APK」向导，选择APK或App Bundle
2. 导入你的keystore，输入密码后，必须选择刚才找到的匹配旧指纹的alias，输入该alias的密码
3. 生成签名包后，验证其指纹是否正确：

   keytool -printcert -jarfile /path/to/your/signed-apk.apk
   

   确认输出的SHA1指纹与旧指纹一致后，再上传至Google Play即可。

第三步：App Bundle上传的pepk命令说明 #

当选择「Use existing app signing key from Java KeyStore」时：

• 命令中的--encryptionkey是Google官方固定的公钥，不需要你保留当初的加密密钥，直接使用给出的字符串即可。这个密钥的作用是将你的私钥加密后安全传输给Google，仅Google能解密，无需修改。
• 正确执行命令的注意事项：
  • 替换--keystore=foo.keystore为你的keystore文件路径
  • 替换--alias=foo为匹配旧指纹的alias
  • 指定--output为生成的加密文件路径（比如encrypted_key.pepk）
  • 保留默认的--encryptionkey参数值，不要修改

额外排查点 #

如果在keystore中找不到匹配旧指纹的alias，说明你手中的keystore并非原始发布用的证书，此时只能通过Google Play的应用签名重置流程解决（需提交身份验证申请）。但根据你能正常用keystore生成签名包的情况，大概率是alias选错了，优先排查此问题。

内容的提问来源于stack exchange，提问作者DevOfZot