可以从生成的密钥中获取任何数据以在 Playstore 上上传应用程序吗？

Question

所以，我正在为我的客户制作一个 flutter 应用程序。为了在 Playstore 上上传应用程序，我正在生成 上传密钥（.jks）。我想知道在为 Playstore 生成密钥时是否任何人都可以从该密钥中获取任何重要内容。就像有人可以使用该密钥从我的笔记本电脑获取数据或以任何形式滥用它一样。生成密钥然后从您的笔记本电脑将应用程序上传到 Playstore，然后将密钥提供给客户端是否安全？

Answer 1

JKS 文件将包含密钥和与密钥关联的证书：

• 关键只有两三个很长的数字。
• 与密钥关联的证书包含名称、公司、国家/地区等信息（您在创建证书时应该已经提示了这些信息）。

密钥和证书将只允许客户端签署未来 APKs/Bundles 上传到 Play 管理中心，仅此而已。所以是的，将 JKS 文件提供给客户端是安全的（假设它是专门为该应用程序创建的）。