android - 当第一个 Android keystore 证书过期时会发生什么？

Question

据我所知，10 years 是在 Eclipse 中创建 keystore 时的默认设置。我认为，大约 5 年前，Android 开发成为主流，因此我预计 Play 商店中的许多应用程序将在 5 年内无法更新。

到目前为止，我还没有找到关于如何“延长”证书生命周期的解决方案。有吗？Google 会实现一种方法来使用新证书设置您的应用吗？当然，我的场景不会影响太多应用程序，但我认为在 3-5 年内会有相当多的 SO 问题。

有什么想法吗？

Answer 1

Google Play 一直要求证书的有效期至少为 25 年。

从 minSdkVersion 28 开始，可以更改证书。因此，应用程序开发人员可能希望在证书到期前大约一年停止对旧版本的支持。然后，在旧证书的剩余生命周期中，更新将同时使用旧证书和新证书进行签名，之后仅使用新证书进行签名。