启用Google Play App Signing后旧手动分发APK无法升级问题咨询

• versionCode配置问题：Play Store要求上架版本的versionCode必须严格大于所有已向用户分发过的历史版本（包括你手动分发的1.14及更早版本）。如果1.15版本的versionCode没有比之前手动分发的版本高，即使签名匹配也会被判定为无效升级包，触发安装错误。
• 签名方案适配问题：如果你的旧版APK仅使用v1签名（Jar签名），而新版Play Store分发的包仅开启v2及以上签名方案，Android 7.0以下设备会出现签名不匹配问题；反之如果旧版用了v2/v3签名，新版缺少对应签名方案也会触发校验失败。
• App Bundle（AAB）分发的额外配置问题：如果你上传到Play Store的是AAB格式而非APK，需要确认你没有开启「Play App Signing的密钥轮换」功能，同时确认Play分发的APK的签名证书指纹（不仅SHA-1，还要核对SHA-256）和你旧版手动签名的指纹完全一致，部分场景下SHA-1匹配但SHA-256不匹配也会触发签名校验失败。
• 上传密钥（Upload Key）配置误解：部分开发者会混淆App Signing密钥和上传密钥，如果你给1.15版本签名用的是新生成的上传密钥而非原有发布密钥，即使后台App Signing密钥正确，Play Store生成的最终分发包也可能出现签名配置异常。

• 核对所有历史手动分发版本的versionCode，将新版本的versionCode调整为大于历史最大值后重新打包上传。
• 打包新版本时同时开启v1、v2签名方案，适配所有Android版本的签名校验逻辑，Gradle配置参考如下：

android {
    signingConfigs {
        release {
            // 保留原有签名路径、密码等配置
            v1SigningEnabled true
            v2SigningEnabled true
        }
    }
}

• 前往Play Console的「应用签名」页面，完整核对App Signing密钥证书的MD5、SHA-1、SHA-256三个指纹，确保和你原有手动签名的密钥三个指纹完全一致。
• 如果当前已经上架的1.15版本包存在配置问题，你可以上传一个versionCode更高的新版本包替换现有分发版本，已安装旧版的用户后续可直接升级到这个修复后的新版本，不需要卸载重装。

内容的提问来源于stack exchange，提问作者Aura Lee