自主管理签名的Android应用丢失密钥后如何升级签名证书？

• 申请Google Play人工审核的密钥重置通道
  尽管常规密钥升级仅针对Google托管签名场景，但针对自主管理签名密钥丢失的情况，Google Play提供了特殊人工审核通道。你需要准备以下材料提交申请：

  • 开发者账号的所有权证明（如控制台操作记录、注册邮箱凭证）
  • 应用的包名、历史版本信息
  • 密钥丢失的具体说明
  • 可证明应用归属的辅助材料（早期开发文档、发布凭证等）
    审核通过后，Google会允许你上传新密钥签名的更新包，并将新密钥关联至现有应用的签名体系，无需重新上传全新应用。

• Android 9+用户过渡铺垫（若旧密钥仍能临时使用）
  如果暂时无法通过审核，且旧密钥还能用于签名最后一个过渡版本，可先发布一个兼容更新：

  1. 在应用的AndroidManifest.xml的<application>标签中添加新密钥公钥的元数据：

  <meta-data
      android:name="com.android.app.signing.rotated.keys"
      android:resource="@xml/rotated_keys" />
  

  2. 在res/xml/rotated_keys.xml中配置新密钥的公钥信息：

  <signing-keys>
      <key alias="new-key-alias">
          <public-key>BASE64_ENCODED_PUBLIC_KEY</public-key>
      </key>
  </signing-keys>
  

  这个过渡版本用旧密钥签名发布后，后续用新密钥签名的更新就能被Android 9+设备接受。待Google审核通过后，再覆盖发布全兼容版本。

内容的提问来源于stack exchange，提问作者Gkm