老旧Android应用如何更新签名密钥以保障正常发布？

你收到的警告是因为当前应用使用的1024位DSA密钥、SHA1withDSA签名算法均已被标记为安全风险，后续安卓系统更新会直接禁用这类签名的应用安装。

绝对不能直接生成全新密钥签名新版本。安卓系统的应用更新强校验安装包签名，新包签名和用户设备上已安装的旧版签名不一致时，会直接弹出安装失败提示，无法完成覆盖更新，相当于发布了一款全新应用，老用户既收不到版本推送，本地的应用数据、已购权益也无法迁移到新包。

要平滑替换存在风险的旧密钥，同时不影响正常发版和用户更新，你需要完成签名密钥轮转，按以下步骤操作即可：

• 先生成符合安全规范的新签名密钥：推荐选用2048位及以上长度的RSA密钥，或安全性更高的EC密钥，签名算法选择SHA256withRSA或SHA256withECDSA，规避DSA、SHA1系列的风险算法。
• 生成密钥轮转证明：用你持有的旧DSA密钥对新密钥的公钥进行签名，生成符合APK Signature Scheme v3规范的轮转证明块。v3签名是Android 9（API 28）开始原生支持的密钥轮转能力，可让系统自动识别新密钥为旧密钥的合法升级版本。
• 打包新版本时同时开启三类签名方案：
  • 保留v1签名，使用旧的1024位DSA密钥完成签名，保证Android 8及以下版本的老系统设备可以正常识别、安装更新
  • 同时开启v2、v3签名，使用新的合规密钥完成签名，将之前生成的旧密钥轮转证明写入v3签名块。Android 9及以上版本的设备安装该版本后，会自动将新密钥加入应用的可信签名列表，后续发版可直接使用新密钥签名
• 如果你上架的应用市场支持官方签名托管服务（比如Google Play的Play App Signing、国内主流安卓应用市场的官方签名托管功能），可以直接在开发者后台提交密钥升级申请，按平台要求上传旧密钥持有证明、新密钥文件即可，平台会自动完成多版本签名兼容和密钥轮转逻辑，无需手动调整签名配置。

• 旧密钥不要立刻销毁，至少留存3-5年，直到你确认所有Android 8及以下的低版本用户基本完成升级，或明确放弃这部分用户群体后再考虑废弃，否则低版本设备将永远无法更新后续版本。
• 第一次携带v3轮转签名的版本发布后，建议至少连续3个版本同时保留旧密钥的v1签名和新密钥的v3签名，避免部分厂商定制ROM对v3签名适配不完善，导致用户更新失败。

内容的提问来源于stack exchange，提问作者Edward Falk