在Google Play控制台中获取应用程序捆绑错误

Question

我在上传文件时遇到错误。Google play控制台中的aab捆绑包与现有密钥库。我有白标签应用程序和密钥库文件

你上传了一个APK或Android应用捆绑包，该捆绑包使用一个密钥签名，该密钥也用于签名交付给用户的APK

在Android应用程序包的概念中，所有30个应用程序都可以使用相同的密钥库文件和密码，还是我们需要为所有30个应用程序创建单独的密钥库和密码？

Answer 1

您可以对所有应用程序使用相同的上传密钥。您也可以对所有应用程序使用相同的签名密钥，但除非有技术原因（例如，应用程序之间共享代码、应用程序之间共享进程等），否则不鼓励使用相同的签名密钥。）。

在这里，Google Play控制台抱怨说您使用了一个密钥作为上传密钥和签名密钥。签名密钥比上载密钥敏感得多，因为它不能像上载密钥那样轻松地旋转。

本文详细介绍了上载和签名键之间的区别：https://support.google.com/googleplay/android-developer/answer/9842756

我怀疑你正面临这个问题，因为你上传了应用#1与密钥A没有被注册在播放签名，从而使密钥A的应用#1的签名密钥。然后，您创建了应用#2，您在播放签名中注册了该应用，并上传了用密钥A签名的应用#2，从而使密钥A成为应用#2的上传密钥。Google意识到您在应用#1的签名角色和应用#2的上传角色中使用了相同的密钥，并警告您这是一种危险的安全做法。