大多数公司如何签署他们的 Android 应用程序？

Question

对于需要签署多个 Android 应用程序的组织而言，最佳做法是什么？

我们是否会创建一个密钥并将其用于我们构建的所有 Android 应用程序？我最初的想法是，这是一个很好的方法。

或者，我们是否为每个 Android 应用创建一个新密钥？

有人知道像 Google 或 Rovio 这样的组织是如何处理这个问题的吗？

Answer 1

我的一个客户对每组相关应用使用不同的密钥。因此，通常一起使用的应用程序共享相同的密钥，但不相关的应用程序具有不同的密钥。他们认为，以这种方式隔离密钥可以很好地平衡密钥管理的便利性和如果密钥被泄露（被心怀不满的员工等）最小化的风险。