Expo调试APK签名使用的密钥库疑问

安全阿岳

2026-4-7

Expo调试APK签名使用的密钥库疑问

嗨，我来帮你把这个事儿捋明白～你碰到的这个情况其实是Expo的正常行为，核心原因就是Expo有自己一套默认的调试签名机制，和Android Studio依赖的本地密钥库根本不是一回事儿。

具体给你拆解一下细节：

首先，Android Studio默认用的是你本地~/.android/debug.keystore这个文件来签名调试包，这是Android SDK自带的通用调试密钥库。但Expo为了保证跨平台构建的一致性——不管你在什么机器上生成调试APK，都能避免本地环境差异导致的签名问题——默认会用它自己预定义的调试密钥库，完全不会读取你本地.android文件夹里的文件，所以两个渠道打出来的包SHA1值自然不一样。
还要区分两种场景：如果是用Expo Go直接运行项目，那签名用的是Expo Go这个应用本身的签名密钥，和你的本地环境完全无关；如果是构建独立的调试APK（比如用eas build --profile development --platform android命令），Expo会在云端构建环境里生成或使用它的默认调试密钥，同样不依赖你本地的密钥文件。

如果你想要让Expo使用你本地的调试密钥库（这样SHA1就能和Android Studio的保持一致），也完全可以手动配置：

打开项目的app.json或者app.config.js配置文件，在android字段下添加调试密钥库的相关信息，比如：

"android": {
  "debugKeystore": {
    "path": "../.android/debug.keystore", // 注意路径要对应你本地的实际位置
    "alias": "androiddebugkey",
    "storePassword": "android",
    "keyPassword": "android"
  }
}