Google Play Signatur-Fingerabdruecke

Wenn Google Play App Signing aktiviert ist, kann das Zertifikat, das installierte Releases signiert, von lokalen Debug- oder Upload-Zertifikaten abweichen.

Welchen Fingerabdruck Attriax benoetigt

Fuegen Sie jedes Zertifikat hinzu, das einen Build signieren koennte, den Benutzer ueber Android App Links oeffnen.

Debug

Nuetzlich fuer lokale Tests auf physischen Geraeten und Emulator-Rauchpruefungen.

Upload

Das Zertifikat, das Ihr CI- oder Release-Prozess verwendet, um Artefakte an Play hochzuladen.

Play App Signing

Das Zertifikat, das Google Play zum Signieren der an Benutzer gelieferten Installationen verwendet. Dieses wird am leichtesten uebersehen.

So rufen Sie den Play App Signing SHA-256 ab

Die genaue UI-Bezeichnung kann sich verschieben, aber sie befindet sich im App-Signing-Bereich der Play Console.

Oeffnen Sie die Google Play Console fuer die App.
Oeffnen Sie Einrichtung, dann App-Integritaet, dann App-Signierung.
Kopieren Sie den SHA-256-Zertifikat-Fingerabdruck aus dem Abschnitt App-Signierungsschluessel-Zertifikat.
Fuegen Sie ihn in die Attriax Android-Plattformkonfiguration neben Debug- oder Upload-Fingerabdruecken ein.

Warum es wichtig ist

Die Android App Links-Verifizierung vergleicht das installierte App-Signierzertifikat mit assetlinks.json.

Wenn assetlinks.json nur das Upload- oder Debug-Zertifikat enthaelt, koennen verifizierte Links beim Testen funktionieren, aber bei Produktionsinstallationen aus Google Play fehlschlagen. Easy Setup markiert dies als manuell, weil ein lokaler Code-Scan in der Regel das Play-Signierzertifikat nicht sehen kann.