选择谷歌托管应用签名后App signing key与Upload key证书为何相同？

• 你在首次提交应用、开启谷歌托管应用签名流程时，没有单独上传独立的应用签名密钥，直接使用了后续作为上传密钥的证书打包首版APK/App Bundle提交。这种情况下谷歌会默认将你首次提交的签名密钥同时设为平台托管的应用签名密钥，二者本质为同一套密钥，证书指纹自然完全一致。
• 配置应用签名的过程中，你主动选择了「复用现有上传密钥作为应用签名密钥」的配置项，平台会按照你的设置保留两套密钥的一致性。
• 首版应用刚上传完成的1-2小时内，平台后台还未完成签名配置的全链路同步，也可能出现临时显示两个证书一致的情况，等待一段时间后刷新控制台即可恢复正常的分离展示状态。

该场景不会对你的应用分发、后续更新、Play保护机制等服务产生负面影响，只要后续提交应用更新时统一使用固定的上传密钥签名即可。如果需要分离两套密钥，可以在Play控制台的「应用签名」页面提交上传密钥变更申请，变更完成后两个证书就会显示为不同取值。

内容的提问来源于stack exchange，提问作者Alex Carlos