Android 发布 keystore

Question

考虑到我们公司为客户开发定制应用，我刚刚开始怀疑我是否必须为我开发的每个 Android 应用创建一个 keystore 。我应该为每个应用程序创建一个 keystore 还是为所有应用程序只创建一个？

编辑:还有每个 keystore 有多少个别名，如果超过一个，为什么？

Answer 1

如果您正在为客户开发应用程序，您不应该真正持有签名 key 。由于这是他们的应用程序，他们应该拥有签名 key 并发布它。理想情况下，您会向他们发送未签名的 APK，他们将签名并发布这些 APK。如果他们不能/不想这样做，您应该为每个公司准备单独的 key 。首先，因为在某些时候他们可能会要求您交出它，其次是为了在 keystore 丢失或损坏时限制损失。

此外，您的问题没有明确说明这一点，但无论如何管理 keystore 文件，请为每个客户端使用不同的 key 。否则，如果这两个应用恰好安装在同一台设备上并使用签名级权限，则客户端 A 可能会访问客户端 B 的数据。