ใช้ Play App Signing

ต่อไปนี้เป็นขั้นตอนการทำ App Signing

1. ลงนาม App Bundle และอัปโหลดลงใน Play Console
2. Google สร้าง APK ที่มีการเพิ่มประสิทธิภาพจาก App Bundle ของคุณและรับรองโดยใช้คีย์ App Signing
3. Google ใช้ apksigner เพื่อเพิ่มแสตมป์ 2 รายการลงในไฟล์ Manifest ของแอป (com.android.stamp.source และ com.android.stamp.type) จากนั้นจึงรับรอง APK ด้วยคีย์ App Signing แสตมป์ที่เพิ่มโดย apksigner จะช่วยให้ติดตามได้ว่าใครเป็นผู้รับรอง APK
4. Google นำส่ง APK ที่รับรองแล้วแก่ผู้ใช้

เมื่อคุณใช้คีย์ที่ Google สร้างขึ้น Google จะสร้างคีย์ RSA ที่มีการเข้ารหัสที่รัดกุมโดยอัตโนมัติ ซึ่งก็คือ 4,096 บิต หากคุณเลือกอัปโหลดคีย์ App Signing ของคุณเอง คีย์ดังกล่าวต้องเป็นคีย์ RSA ที่มีขนาด 2,048 บิตขึ้นไป

ขั้นตอนที่ 1: กำหนดค่า Play App Signing

1. เปิด Play Console แล้วไปที่หน้า Play App Signing (ทดสอบและเผยแพร่ > การตั้งค่า > App Signing)
   • เคล็ดลับ: คุณยังเข้าถึงหน้านี้ได้ผ่านหน้าความสมบูรณ์ของแอป (ทดสอบและเผยแพร่ > ความสมบูรณ์ของแอป) ซึ่งมีบริการด้านความสมบูรณ์และการรับรองที่ช่วยให้คุณมั่นใจได้ว่าผู้ใช้จะได้รับประสบการณ์การใช้งานแอปและเกมในแบบที่คุณต้องการ
2. หากยังไม่ได้อ่าน โปรดอ่านข้อกำหนดในการให้บริการของ Play App Signing และเลือกยอมรับ

ขั้นตอนที่ 2: ส่งสำเนาของคีย์เดิมไปยัง Google และสร้างคีย์การอัปโหลด

1. หาคีย์ App Signing เดิมของคุณ
2. เปิด Play Console แล้วไปที่หน้า Play App Signing (ทดสอบและเผยแพร่ > การตั้งค่า > App Signing)
3. เลือกตัวเลือกการส่งออกและการอัปโหลดที่เหมาะกับขั้นตอนการเปิดตัวของคุณมากที่สุด แล้วอัปโหลดคีย์ App Signing ที่มีอยู่

ขั้นตอนที่ 3: สร้างคีย์การอัปโหลด (ไม่บังคับ แต่แนะนำ)

1. สร้างคีย์การอัปโหลดและอัปโหลดใบรับรองไปยัง Google Play
   • คุณจะใช้คีย์ App Signing เป็นคีย์การอัปโหลดต่อไปได้ด้วย
2. คัดลอกลายนิ้วมือ (MD5, SHA-1 และ SHA-256) ของใบรับรอง App Signing
   • สำหรับการทดสอบ คุณอาจต้องลงทะเบียนใบรับรองของคีย์การอัปโหลดกับผู้ให้บริการ API โดยใช้ลายนิ้วมือของใบรับรองและคีย์ App Signing

ขั้นตอนที่ 4: รับรองการอัปเดตแอปครั้งถัดไปด้วยคีย์การอัปโหลด

เมื่อเปิดตัวอัปเดตของแอป คุณจะต้องรับรองอัปเดตด้วยคีย์การอัปโหลด

• หากคุณไม่ได้สร้างคีย์การอัปโหลดใหม่ ให้ใช้คีย์ App Signing เดิมต่อไปเพื่อรับรอง App Bundle ต่างๆ ก่อนที่จะอัปโหลดรุ่นไปยัง Google Play ในกรณีที่คีย์ App Signing เดิมสูญหาย ให้สร้างคีย์การอัปโหลดใหม่และลงทะเบียนคีย์กับ Google เพื่ออัปเดตแอปต่อไป
• หากคุณสร้างคีย์การอัปโหลดใหม่ ให้ใช้คีย์การอัปโหลดใหม่เพื่อรับรอง App Bundle ต่างๆ ก่อนที่จะอัปโหลดรุ่นไปยัง Google Play Google จะใช้คีย์การอัปโหลดเพื่อยืนยันตัวตนของคุณ ในกรณีที่คีย์การอัปโหลดสูญหาย คุณติดต่อทีมสนับสนุนเพื่อรีเซ็ตคีย์ได้

คุณอาจต้องอัปเกรดคีย์หากไม่สามารถแชร์คีย์ที่มีอยู่ ก่อนเลือกที่จะอัปเกรดคีย์ App Signing เพื่อลงทะเบียน โปรดทราบว่า

• ตัวเลือกนี้กำหนดให้มีรุ่นคู่
• คุณจะต้องอัปโหลด App Bundle และ APK ที่รับรองด้วยคีย์เดิมของคุณในทุกรุ่น Google Play จะใช้ App Bundle เพื่อสร้าง APK ที่รับรองด้วยคีย์ใหม่สำหรับอุปกรณ์ใน Android R* (API ระดับ 30) ขึ้นไป APK เดิมของคุณจะใช้สำหรับ Android รุ่นที่เก่ากว่า (ไม่เกิน API ระดับ 29)

*หากแอปใช้ sharedUserId ขอแนะนำให้ใช้การอัปเกรดคีย์สำหรับการติดตั้งและการอัปเดตในอุปกรณ์ที่ใช้ Android T (API ระดับ 33) ขึ้นไป ในการกำหนดค่า โปรดตั้งค่าเวอร์ชัน SDK ขั้นต่ำที่ถูกต้องในการกำหนดค่า Bundle

ขั้นตอนที่ 1: อัปโหลดคีย์ใหม่ แล้วสร้างและอัปโหลดหลักฐานแสดงการหมุนเวียนคีย์

คุณต้องอัปโหลดคีย์ Signing ใหม่จากที่เก็บ แล้วสร้างและอัปโหลดหลักฐานแสดงการหมุนเวียนคีย์เพื่อให้อุปกรณ์ Android เชื่อถือคีย์ใหม่ โดยทำดังนี้

1. เปิด Play Console แล้วไปที่หน้า Play App Signing (ทดสอบและเผยแพร่ > การตั้งค่า > App Signing)
   • เคล็ดลับ: คุณยังเข้าถึงหน้านี้ได้ผ่านหน้าความสมบูรณ์ของแอป (ทดสอบและเผยแพร่ > ความสมบูรณ์ของแอป) ซึ่งมีบริการด้านความสมบูรณ์และการรับรองที่ช่วยให้คุณมั่นใจได้ว่าผู้ใช้จะได้รับประสบการณ์การใช้งานแอปและเกมในแบบที่คุณต้องการ
2. เลือกแท็บ App Signing
3. คลิกแสดงตัวเลือกขั้นสูง แล้วเลือกใช้คีย์ App Signing ใหม่ (ต้องใช้รุ่นคู่อย่างต่อเนื่อง)
4. เลือกใช้คีย์ App Signing เดียวกันกับอีกแอปหนึ่งในบัญชีนักพัฒนาแอป หรืออัปโหลดคีย์ App Signing ใหม่จาก Android Studio, Java KeyStore หรือที่เก็บอื่น
5. ทำตามวิธีการบนหน้าจอเพื่อดาวน์โหลดและเรียกใช้เครื่องมือ PEPK
6. เมื่อไฟล์ ZIP พร้อมแล้ว ให้คลิกอัปโหลดไฟล์ ZIP ที่สร้างขึ้น แล้วอัปโหลดไฟล์ดังกล่าวไปยัง Play Console
7. ข้าง "5. ทำให้อุปกรณ์ Android เชื่อถือคีย์ใหม่ด้วยการอัปโหลดหลักฐานแสดงการหมุนเวียนคีย์" ให้คลิกแสดงวิธีการ
8. ดาวน์โหลด APKSigner และสร้างหลักฐานแสดงการหมุนเวียนคีย์โดยเรียกใช้คำสั่งนี้
   • $ apksigner rotate --out /path/to/new/file --old-signer --ks old-signer-jks --set-rollback true --new-signer --ks new-signer-jks --set-rollback true
9. คลิกอัปโหลดไฟล์หลักฐานแสดงการหมุนเวียนคีย์ที่สร้างขึ้น แล้วอัปโหลดหลักฐานแสดงการหมุนเวียนคีย์ที่สร้างขึ้นในขั้นตอนที่ 8
10. คลิกบันทึก

• ต้องเป็นคีย์ RSA ที่เป็นแบบ 2,048 บิตขึ้นไป

หลังจากสร้างคีย์การอัปโหลด คุณอาจต้องการตรวจสอบและอัปเดตในที่ต่างๆ ต่อไปนี้

• คอมพิวเตอร์ใน LAN
• เซิร์ฟเวอร์ภายในที่ล็อก (ACL ที่แตกต่างกัน)
• เครื่องในระบบคลาวด์ (ACL ที่แตกต่างกัน)
• บริการเฉพาะสำหรับการจัดการความลับ
• ที่เก็บ (Git)

ก่อนขอการอัปเกรดคีย์ โปรดทราบถึงสิ่งที่คุณอาจต้องเปลี่ยนแปลงหลังจากที่อัปเกรดคีย์เรียบร้อยแล้ว

• หากคุณใช้คีย์ App Signing เดียวกันสำหรับแอปหลายแอปเพื่อแชร์ข้อมูล/โค้ดระหว่างแอป คุณจะต้องอัปเดตแอปเหล่านั้นเพื่อให้แอปรู้จักใบรับรองคีย์ App Signing ทั้งอันใหม่และอันเดิม สำหรับอุปกรณ์ที่ใช้ Android S (API ระดับ 32) หรือต่ำกว่า แพลตฟอร์ม Android จะรู้จักเฉพาะใบรับรองคีย์ App Signing เดิมเท่านั้นเพื่อจุดประสงค์ในการแชร์ข้อมูล/โค้ด
• หากแอปใช้ API อย่าลืมลงทะเบียนใบรับรองสำหรับคีย์ App Signing ทั้งอันใหม่และอันเดิมกับผู้ให้บริการ API ก่อนเผยแพร่อัปเดตเพื่อให้มั่นใจว่า API จะทำงานต่อได้ โดยใบรับรองจะอยู่ในหน้า Play App Signing (ทดสอบและเผยแพร่ > การตั้งค่า > App Signing) ใน Play Console  
• หากมีผู้ใช้ติดตั้งอัปเดตผ่านการแชร์แบบเพียร์ทูเพียร์ ผู้ใช้เหล่านั้นก็จะมีสิทธิ์ติดตั้งเพียงอัปเดตที่รับรองด้วยคีย์เดียวกับเวอร์ชันของแอปซึ่งติดตั้งไว้อยู่แล้ว หากผู้ใช้อัปเดตแอปไม่ได้เพราะมีแอปเวอร์ชันที่รับรองด้วยคีย์อื่น ผู้ใช้จะมีตัวเลือกในการถอนการติดตั้งและติดตั้งแอปอีกครั้งเพื่อรับการอัปเดต

แอปแต่ละแอปจะอัปเกรดคีย์ App Signing ของการติดตั้งทั้งหมดใน Android N (API ระดับ 24) ขึ้นไปได้ครั้งเดียวในแต่ละปี

หากคุณขอการอัปเกรดคีย์นี้สำเร็จ ระบบจะใช้คีย์ใหม่เพื่อรับรองการติดตั้งและอัปเดตแอปทั้งหมด สำหรับอุปกรณ์ที่ใช้ Android T (API ระดับ 33) ขึ้นไป แพลตฟอร์ม Android จะบังคับให้ใช้คีย์ที่อัปเกรดแล้ว สำหรับอุปกรณ์ที่ใช้ Android S (API ระดับ 32) หรือต่ำกว่า แพลตฟอร์ม Android จะไม่บังคับให้ใช้คีย์ที่อัปเกรดแล้วนี้และยังคงรู้จักว่าคีย์ Signing เดิมเป็นคีย์ Signing ของแอป ซึ่งรวมถึงฟีเจอร์ทั้งหมดของแพลตฟอร์ม Android (เช่น การแชร์สิทธิ์ที่กำหนดเอง) ที่ใช้คีย์ Signing ของแอปด้วย Google Play Protect จะตรวจสอบว่าอัปเดตแอปรับรองด้วยคีย์ที่อัปเกรดแล้วในอุปกรณ์ที่ใช้ Android N (API ระดับ 24) ถึง Android S (API ระดับ 32) เว้นแต่ว่าผู้ใช้จะปิดไว้ การดำเนินการนี้เป็นการตรวจสอบเพิ่มเติมเนื่องจากแพลตฟอร์ม Android ไม่ได้บังคับให้ใช้คีย์ที่อัปเกรดแล้วในอุปกรณ์ที่ใช้ Android S (API ระดับ 32) หรือต่ำกว่า

1. เปิด Play Console แล้วไปที่หน้า Play App Signing (ทดสอบและเผยแพร่ > การตั้งค่า > App Signing)
   • เคล็ดลับ: คุณยังเข้าถึงหน้านี้ได้ผ่านหน้าความสมบูรณ์ของแอป (ทดสอบและเผยแพร่ > ความสมบูรณ์ของแอป) ซึ่งมีบริการด้านความสมบูรณ์และการรับรองที่ช่วยให้คุณมั่นใจได้ว่าผู้ใช้จะได้รับประสบการณ์การใช้งานแอปและเกมในแบบที่คุณต้องการ
2. ในการ์ด "อัปเกรดคีย์ App Signing" ให้เลือกขอการอัปเกรดคีย์
3. เลือกตัวเลือกเพื่ออัปเกรดคีย์ App Signing ของการติดตั้งทั้งหมดใน Android N ขึ้นไป
4. ให้ Google สร้างคีย์ App Signing ใหม่ (แนะนำ) หรืออัปโหลดคีย์
   • หลังจากที่อัปเกรดคีย์ App Signing แล้ว หากก่อนหน้านี้คุณใช้คีย์เดียวกันสำหรับ App Signing และคีย์การอัปโหลด คุณจะใช้คีย์ App Signing เดิมเป็นคีย์การอัปโหลดต่อไปหรือสร้างคีย์การอัปโหลดใหม่ก็ได้
5. เลือกเหตุผลที่จะขอการอัปเกรดคีย์ App Signing
6. หากจำเป็น ให้ลงทะเบียนคีย์ App Signing ใหม่กับผู้ให้บริการ API

เคล็ดลับ: หากคุณเผยแพร่แอปในช่องทางการเผยแพร่หลายช่องทางและต้องการเพิ่มความเข้ากันได้ของอัปเดตแอปให้มากที่สุดสำหรับผู้ใช้ ก็ควรที่จะอัปเกรดคีย์ในแต่ละช่องทางการเผยแพร่ เพื่อให้เข้ากันได้กับการอัปเกรดคีย์ของ Google Play ให้ใช้เครื่องมือ ApkSigner ซึ่งมาพร้อมกับเครื่องมือสร้าง Android SDK (เวอร์ชัน 33.0.1 เป็นต้นไป) ดังนี้

$ apksigner sign --in ${INPUT_APK}

--out ${OUTPUT_APK}

--ks ${ORIGINAL_KEYSTORE}

--ks-key-alias ${ORIGINAL_KEY_ALIAS}

--next-signer --ks ${UPGRADED_KEYSTORE}

--ks-key-alias ${UPGRADED_KEY_ALIAS}

--lineage ${LINEAGE}

 ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของอัปเดตแอป