不同谷歌Play账户下Play App Signing上传Java keystore密钥的指令差异咨询

两套Play App Signing上传指令的核心差异 #

1. 旧版指令（无--include-cert参数，输出pepk文件） #

旧版指令仅会导出加密后的应用签名私钥，生成单独的.pepk格式文件上传到Play后台。
该模式下后台仅会存储你的签名私钥信息，仅能满足基础的应用签名分发需求，后续如果需要使用密钥轮换、第三方框架签名校验等功能时，需要你额外手动上传对应公钥证书。

2. 新版指令（带--include-cert参数，输出zip压缩包） #

新版指令在加密导出签名私钥的同时，会自动提取密钥对应的公钥证书一并打包到output.zip文件中。
该模式是谷歌Play近期上线的优化流程，优势主要有三点：

• 自动完成密钥所有权校验，不需要你额外手动上传公钥证书证明你持有对应密钥，减少操作步骤
• 提前预置公钥证书信息，后续如果需要开启签名密钥轮换、Google Play完整性校验等新功能时，不需要重复提交材料
• 多账户场景下可自动校验密钥归属，避免跨账户误上传密钥导致的签名冲突、应用无法发布等问题

兼容性说明 #

当前两套指令均可以正常完成「启用Play App Signing」的流程，如果你没有使用高级签名功能的需求，使用旧版指令导出的pepk文件依然可以正常上传生效。如果后续用到相关新功能，Play后台也会提示你补传对应证书信息。

内容的提问来源于stack exchange，提问作者Dhunju_likes_to_Learn