Signature Android
Une version de production doit être signée. PWA2APP gère les clés et confie la signature à un service séparé du build.
Générer ou importer
- Générer : PWA2APP crée un keystore (RSA 4096 par défaut) dans la zone de signature.
- Importer : envoyez votre keystore et ses mots de passe ; l'empreinte du certificat est vérifiée.
Ce qui est protégé
Le keystore et les mots de passe sont chiffrés avec un chiffrement en enveloppe AES-256-GCM. Ils ne sont fournis qu'au service de signature, pour un job donné, et chaque utilisation est journalisée.
Signer un build
- Choisissez la variante Release et une clé de signature en lançant le build.
- Le build produit les artefacts non signés, puis le service de signature les signe et vérifie l'empreinte.
Révocation
Révoquer une clé détruit ses secrets, de façon irréversible côté PWA2APP. Cette action demande de confirmer votre mot de passe.
Play App Signing
La clé que vous gérez ici est une clé d'upload : Google peut conserver la clé de signature finale de votre application. Vérifiez la configuration de votre console Google Play.