启用Google生成密钥的Play App Signing后存量Android用户能否正常接收应用更新

疑问确认 #

你的理解完全正确：

Android系统应用更新校验规则：仅当更新包签名证书与已安装应用的签名证书完全一致时，才允许更新安装。

如果启用Play App Signing时选择让Google生成全新的应用签名密钥，新的签名证书和你之前自签使用的证书不一致，现有用户将无法正常接收后续更新，更新包会被系统直接拦截。

该场景最优处理方案 #

不要选择让Google生成新的应用签名密钥，在启用Play App Signing的流程中选择上传你原有自签使用的正式签名密钥即可，具体操作逻辑如下：

• 使用Google提供的PEPK工具将你原有自签的正式密钥加密导出为符合要求的文件包
• 在Play Console启用Play App Signing的步骤中，选择「上传现有密钥」选项，提交上述加密后的密钥文件
• 后续你上传App Bundle或者未签署正式签名的APK到Play后台时，仅需要使用自行生成的上传密钥签名即可，Google会自动用你上传的原有正式签名密钥对最终分发的安装包进行重签
• 最终触达用户的安装包签名证书和你之前自签的证书完全一致，现有用户的更新流程不会受到任何影响

注意事项 #

• 上传原有正式密钥到Play后台后，建议本地依然做好原有密钥的离线冷备份，避免后续有脱离Play分发的需求时无可用签名密钥
• 后续如果上传密钥不慎泄露，你可以在Play后台提交申请更换上传密钥，该操作不会影响最终用户的安装和更新

内容的提问来源于stack exchange，提问作者knokej