Google Play签名密钥加密强度不达标警告及密钥升级风险咨询

警告原因解析 #

你收到的Your app signing key's encryption strength does not meet Google Play's recommended minimum standard警告，和你是否共用上传密钥完全无关——这个警告针对的是Google Play用来重新签名APK的应用签名密钥本身，而非你上传APK时用的上传密钥。

Google Play目前要求应用签名密钥至少采用RSA 2048位或同等强度的加密标准，如果你的应用签名密钥用了更弱的配置（比如RSA 1024位、SHA-1哈希算法），就会触发这个警告。

你之前误解的「共用上传密钥」是另一个风险场景，但和当前警告无关；官方说明里的「重置上传密钥不影响应用签名密钥」只是在明确两个密钥的独立作用，和当前密钥强度问题没有冲突。

「Request a key upgrade」的风险说明 #

执行这个操作不会导致应用无法更新，也不会丢失订阅用户：

• 应用更新：Google会自动处理新旧密钥的过渡，用户设备会信任新的应用签名密钥，正常安装后续的更新包，不会出现签名不匹配的错误。
• 订阅用户：订阅数据是和你的应用包名、开发者账号绑定的，和应用签名密钥没有关联，所以订阅用户的信息、状态都不会受到影响。
• 额外注意：升级完成后，只需确保后续上传的APK/AAB符合Google的签名要求即可，不需要修改应用代码或做用户侧的额外操作。

内容的提问来源于stack exchange，提问作者toto_tata