丢失.jks密钥库文件后，如何更新Google Play上架的应用？

如果丢失了用于Google Play发布的JKS上传密钥库，且备份也无法使用，可按以下流程操作：

前提确认 #

首先确认你的应用已启用Google Play应用签名——这是重置上传密钥的必要条件。若未启用该功能，丢失原始签名密钥后无法更新现有应用，只能更换包名重新上架新应用。

操作步骤 #

• 生成新的上传密钥库及公钥证书：
  1. 使用keytool生成新的JKS密钥库：

     keytool -genkeypair -alias new_upload_key -keyalg RSA -keysize 2048 -validity 9125 -keystore new_upload_key.jks
     

  2. 导出公钥证书（.pem格式）：

     keytool -export -rfc -alias new_upload_key -file upload_key.pem -keystore new_upload_key.jks
     

• 准备申请材料：
  • Google Play Console账号的所有者权限证明
  • 应用的完整包名（如com.example.myapp）
  • 正式声明文件：说明密钥丢失情况，请求重置上传密钥，需包含你的姓名、联系方式、应用信息，并承诺情况真实
  • 刚生成的upload_key.pem公钥证书
• 联系Google Play开发者支持提交申请，等待审核通过后，Google会将新的上传密钥关联到你的应用
• 审核通过后，即可使用新生成的new_upload_key.jks签名应用，正常上传更新

后续注意事项 #

• 新密钥库生成后，务必做好多份安全备份（如加密U盘、加密云存储文件夹）
• 记录并妥善保存密钥库密码、密钥别名、别名密码，这些信息丢失同样会导致无法发布更新

内容的提问来源于stack exchange，提问作者Relwendé ZOUNDI