App签名与密钥管理最佳实践

1. 强烈建议使用Google Play App Signing，这样即使应用签名密钥丢失也能通过Google恢复；2. 上传密钥（Upload Key）与应用签名密钥分开管理，绝对不能混用；3. 应用签名密钥必须使用硬件安全模块（如YubiKey）保存，不要放在云存储、代码库或未加密的驱动器中；4. 如果有多个开发者需要访问密钥，使用密钥轮换机制和Play Console的密钥管理功能；5. 一旦上传密钥泄露，立即通过Play Console → Setup → App Integrity → Upload Key申请重置；6. 生成新的上传证书（有效期25年以上）并在Play Console中注册SHA-256指纹；7. Google Play App Signing支持应用签名密钥和上传密钥的轮换——建议每2-3年主动轮换一次作为安全最佳实践。