0、上传密钥 & 应用签名密钥
“Google 会使用上传证书验证您的身份，并使用您的应用签名密钥为 APK 签名以进行分发”
以上为官方解释。
2021年8月起，上传google play的应用必须以aab格式，aab的签名流程要比之前apk的复杂一些。需要上传密钥和应用签名密钥两个密钥。
首先，你需要在google开发者平台上传或更新两个密钥（此处有三种情况，下面会详细介绍：1.在google play新建一个aab应用 2.为google play之前的aab应用更新密钥 3.为google play之前的apk应用更新密钥。此处，第三种情况较为复杂，因为以前apk只有一个密钥，现在要将他更新为aab的两个密钥，以前的密钥不能丢，需要用以前的密钥为新的密钥签名再上传才能更新成功）。然后用android studio打出用上传密钥签名的aab包，上传google play Console。Google play Console 会验证aab应用的上传密钥，验证不通过便上传失败。上传成功后，便可发布版本。审核通过后，用户在google play下载应用时，google play会剔除你的上传密钥，将aab组装成apk，然后用应用签名密钥进行签名，供用户下载。
0.1、生成上传密钥
填写信息，注意：有效期最好25年，时间太长，上传google play时可能会审核不通过。
记录下密钥的别名和密码，
以后都用这个密钥签名aab再上传google play。
0.2、生成应用签名密钥
基本流程和生成上传密钥的相同，但是有几个地方需要注意一下
生成新密钥时，最好选择.keystore格式
上架google play的应用要勾选”Google play App Signing”选项
将该签名上传至google play console
1、Google play上架aab流程
1.1、创建应用
点击创建应用
填写信息，点击创建
1.2、根据提示依次填写商品详情
1.3、添加国家和地区
1.4、创建发布版本
1.5、上传自己的签名
上传自己的签名文件(上传密钥 + 应用签名密钥)
下载pepk工具，根据命令行生成所需文件
应用签名密钥 ：
java -jar pepk.jar --keystore=test_app_signing_key.keystore --alias=swiftpasssign --output=app_sigining_key_output.zip --include-cert --encryptionkey=eb10fe8f7c7c9df715022017b00c6471f8ba8170b13049a11e6c09ffe3056a104a3bbe4ac5a955f4ba4fe93fc8cef27558a3eb9d2a529a2092761fb833b656cd48b9de6a
上传密钥：
keytool -export -rfc -keystore test_upload_key.jks -alias swiftpass -file upload_key_certificate.pem
上传后点击保存
保存成功后会提示
注：若此时只上传应用签名密钥不上传上传密钥，审核通过后，在应用完整性处查看两个密钥会是一样的。
1.6、上传aab文件
上传成功后填写相应信息，并点击保存
点击检查
版本检查通过，点击发布正式版
在版本概览里，可以查看当前发布版本，处于”可以送审”状态
在发布概览点击”送审”
2、Google play aab应用更新签名
应用签名密钥每年只能修改一次，上传密钥需要联系google团队修改。
2.1、修改应用签名密钥app_signing_key
根据命令行生成所需文件
命令行中包含着用上传密钥为新的应用签名密钥签名的操作
java -jar pepk.jar --keystore=new_app_signing_key.keystore --alias=wftsign --output=new_app_signing_key_output.zip --signing-keystore=test_upload_key.jks --signing-key-alias=swiftpass --encryptionkey=eb10fe8f7c7c9df715022017b00c6471f8ba8170b13049a11e6c09ffe3056a104a3bbe4ac5a955f4ba4fe93fc8cef27558a3eb9d2a529a2092761fb833b656cd48b9de6a
根据需要进行选择升级版本
上传文件，选择原因，点击升级
点击确认
系统会提示
此时再查看应用签名密钥，已经更改
2.2、修改上传密钥upload_key
需要联系google团队
3、Google play已上架的apk应用更新为aab
3.1、上传上传密钥和应用签名密钥
生成应用签名密钥
有坑注意
注：先用之前上传apk所用的签名文件生成，生成之后再升级修改
旧签名文件
java -jar pepk.jar --keystore=spay_intl_keystore.jks --alias=spay_intl --output=old_app_signing_private_key.pepk --encryptionkey=eb10fe8f7c7c9df715022017b00c6471f8ba8170b13049a11e6c09ffe3056a104a3bbe4ac5a955f4ba4fe93fc8cef27558a3eb9d2a529a2092761fb833b656cd48b9de6a
生成上传密钥
keytool -export -rfc -keystore swiftpass_upload_key.jks -alias wft -file upload_certificate.pem
上传密钥
上传成功
3.2、更换应用签名密钥
注：因为旧的密钥加密强度不符合Google Play新标准。
上传新的应用签名密钥
该应用签名密钥生成时需要用上传密钥进行签名(命令行中已包含该操作，只需替换对应参数即可)
java -jar pepk.jar --keystore=swiftpass_app_signing_key.keystore --alias=wftsign --output=app_sigining_key_output.zip --signing-keystore=swiftpass_upload_key.jks --signing-key-alias=wft --encryptionkey=eb10fe8f7c7c9df715022017b00c6471f8ba8170b13049a11e6c09ffe3056a104a3bbe4ac5a955f4ba4fe93fc8cef27558a3eb9d2a529a2092761fb833b656cd48b9de6a
选择原因，上传密钥
