如何对现有未签名AAB文件签名以顺利上传至Google Play商店

可以直接给已有的未签名AAB添加签名，不需要重新通过Android Studio构建流程生成新包

你之前通过Build > Generate Signed Bundle/APK路径生成的签名包只有1MB，是因为这个操作本质是触发Android Studio对当前打开的项目做一次全新的release构建，不是对你已有的8MB AAB做签名：如果当前打开的项目不是对应8M包的源码、或者构建变体选错、资源/so库没有被纳入构建配置，自然会打出内容缺失的小体积空壳包，和你原文件没有关系。

命令行签名方法（适配你当前已有未签名AAB的场景，推荐） #

这个方法用JDK自带的jarsigner工具直接对现有AAB做签名，不会修改原包的内容，签完的文件大小和原8M包基本一致，不会出现内容丢失问题。
操作步骤：

• 先配置环境：找到你本地Android Studio自带的JDK路径，把JDK目录下的bin文件夹加入系统环境变量Path，打开终端执行jarsigner -version，能正常输出版本号即配置完成。
• 提前准备好你的release签名密钥库文件（后缀为.jks或.keystore），确认四个关键信息：密钥库存储路径、密钥库密码、密钥别名、密钥对应密码。
• 终端切到你存放8M未签名AAB的文件夹目录，执行签名命令：

jarsigner -keystore [你的密钥库文件路径] -signedjar [签名后输出的AAB文件名] [待签名的原未签名AAB文件名] [你的密钥别名]

举个实际使用示例：

jarsigner -keystore my-release-key.jks -signedjar app-release-signed.aab app-unsigned-8m.aab my-app-key

• 执行命令后按终端提示依次输入密钥库密码、密钥密码，等待数秒即可在同目录下生成签好名的AAB文件。
• 签名完成后可以执行验证命令确认签名有效，避免上传Play Console时报错：

jarsigner -verify [你签好名的AAB文件名]

终端返回jar verified.即代表签名合规，可以直接上传。

补充注意事项 #

• 上传Play Console的AAB必须使用自定义的release签名，不能用Android Studio默认生成的debug测试签名，否则会被平台判定为未签名/签名不合规。
• 如果你开启了Play应用签名（谷歌托管签名密钥）功能，第一次上传AAB时需要同步上传你本地签名密钥的证书导出文件，后续所有版本的上传签名必须和第一次提交的证书一致，否则会无法上传更新。
• 签名密钥文件请多设备备份，一旦丢失将无法再向Play Store推送应用更新，没有官方找回渠道。

内容的提问来源于stack exchange，提问作者Ricardo Matute