使用我们自己的上传密钥签署传输的 Android 应用程序

问题描述

已不复存在的合作伙伴已将他们的应用转让给我们，以便我们开始对其进行管理。它启用了应用程序完整性，他们只向我们发送了 private_key.pepk 文件。

现在，我们有一个流程，其中包括为每个应用（我们管理大约 600 多个）拥有单独的 release.keystore 文件，并使用不同的别名和密码。我正在尝试了解如何将我们的流程（如果可能）融入转移应用的应用完整性。

我关注了 this 和 this，但他们似乎都假设我们拥有原始签名密钥，我们只想构建一个上传证书以发送给 Google，而我想要为我们提供不同的上传密钥，并通知 Google 我们是有效的上传者。否则，如果我们永远无法使用它，我可能无法理解 private_key.pepk 的真正目的是什么。

是否有一种有效的方法可以将我们自己的密钥库与现有的应用程序完整性配置结合使用，而无需请求重置密钥？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）