不更换现有签名密钥能否在Google Play上传AAB格式封闭Alpha测试包

你的三个需求全部可以实现，不需要生成新的签名密钥，操作流程如下：

1. 导出你现有签名密钥的加密副本 #

首先下载Google官方提供的pepk密钥导出工具，然后在Play控制台进入对应应用的「应用签名」页面，找到平台提供的加密公钥，执行以下命令导出你的现有密钥：

java -jar pepk.jar --keystore=你的本地密钥文件路径 \
--alias=你的密钥别名 \
--output=导出的加密包路径.zip \
--encryptionkey=Play控制台复制的公钥 \
--include-cert

执行过程中会要求你输入密钥库密码和密钥密码，按你本地的实际配置输入即可。

2. 在Play控制台导入现有密钥 #

回到Play控制台的应用签名页面，当系统提示你生成新签名密钥时，直接选择「导入现有密钥」选项，上传你上一步导出的zip加密包即可。
这个操作只是把你现有的签名密钥托管到Google服务器，不会修改密钥本身的任何属性，你之前在Firebase、Facebook登录等第三方服务配置的签名哈希完全不需要调整。

3. 后续发布流程说明 #

• 现有APK格式的生产版完全不受影响，会继续正常在Play商店提供服务
• 你新构建的AAB格式Alpha测试包，仍然用本地的原有密钥签名后上传即可，Google会用你托管的同一密钥对AAB拆分后的分发APK做签名，测试版和现有生产版的签名完全一致
• Alpha测试通过后，你可以直接在Play控制台把测试包晋升到生产轨道，不需要重新构建、重新签名

注意事项 #

• 密钥托管操作完成后，你本地仍然可以保留原有密钥，既可以用来构建APK也可以构建AAB，两种格式的发布不会互相冲突
• 导入现有密钥的操作是不可逆的，确认你导出的是正确的生产签名密钥后再提交上传

内容的提问来源于stack exchange，提问作者user1209216