Kurzüberblick
Erkennen Sie bei Play App Signing, welcher Zertifikat-Fingerabdruck zählt, wenn CI einen getrennten Uploadschlüssel verwendet.
Zielgruppe: Play-Console-Nutzer, die einen Zertifikatskonflikt untersuchen oder die Signaturverantwortung dokumentieren.
Release-Ablauf
- Öffnen Sie den Bereich App-Integrität oder Signatur in der Play Console.
- Notieren Sie die Fingerabdrücke von App-Signatur- und Uploadzertifikat.
- Verwenden Sie das Produktions-App-Signaturzertifikat für die ausgelieferte Paketidentität.
- Bewahren Sie das Uploadzertifikat für die CI-Fehleranalyse in der Release-Dokumentation auf.
Eckdaten
Rotieren oder setzen Sie keinen Schlüssel nur wegen eines Checker-Konflikts zurück. Klären Sie zuerst, welches Zertifikat das ausgelieferte Artefakt signiert hat.
Ausführliche Anleitung
Upload- und Auslieferungsidentität zuordnen
CI signiert ein Android App Bundle gewöhnlich mit dem Uploadschlüssel. Google Play prüft den Upload und signiert anschließend die ausgelieferten APKs mit dem App-Signaturschlüssel. Eine Statusabfrage mit dem Uploadzertifikat kann deshalb einen Konflikt melden, obwohl die ausgelieferte App korrekt registriert ist.
Dokumentieren und beschriften Sie beide Fingerabdrücke. Bei einer vorhandenen Installation vergleichen Sie das Zertifikat der ausgelieferten APK mit dem in der Play Console gezeigten App-Signaturzertifikat.
- App-Signaturschlüssel: Identität von Play-APKs.
- Uploadschlüssel: authentifiziert Uploads zu Play.
- Altschlüssel: kann für ältere oder Nicht-Play-Builds relevant sein.
Geben Sie den Produktionspaketnamen ein. Für den Signaturabgleich ergänzen Sie das SHA-256-Zertifikat der tatsächlich ausgelieferten APK. Store-Prüfungen bleiben ein eigener Schritt.
Status prüfen →Häufige Fragen
Soll ich nach einem Konflikt den Uploadschlüssel rotieren?
Erst nachdem Sie geprüft haben, welches Zertifikat abgefragt wurde. Ein Konflikt kann lediglich bedeuten, dass das App-Signaturzertifikat verwendet werden muss.
Kann ein Nicht-Play-Build denselben Schlüssel verwenden?
Ja, allerdings nutzen viele Teams einen eigenen Ablauf je Kanal. Untersuchen Sie das tatsächlich verteilte Artefakt, statt Gleichheit anzunehmen.
Quellen und Prüfung
Zuletzt geprüft: