0
我剛剛通過Apptopia出售了我的一款Android應用程序。銷售過程要求我向買家發送我的Android證書密鑰,用於簽署應用程序。發送Android證書密鑰和源代碼是否安全?
我有幾個其他應用程序,我沒有出售,使用相同的證書進行簽名。
將鑰匙交給買方可以安全嗎?有沒有辦法讓我的其他應用程序陷入混亂?
謝謝
我剛剛通過Apptopia出售了我的一款Android應用程序。銷售過程要求我向買家發送我的Android證書密鑰,用於簽署應用程序。發送Android證書密鑰和源代碼是否安全?
我有幾個其他應用程序,我沒有出售,使用相同的證書進行簽名。
將鑰匙交給買方可以安全嗎?有沒有辦法讓我的其他應用程序陷入混亂?
謝謝
我不會說這是安全的,但。鑑於他們可以訪問您的密鑰,從技術上講,它使得他們可以生成可以「上傳」來代替其他應用程序的軟件包,但他們仍然無法訪問開發者控制檯(我假設您正在將您的應用程序退出您的帳戶),這樣可以給您一定程度的安全。 我知道它已經晚了,但一個好的做法可能是將來使用單獨的證書籤名您的應用程序(在某些情況下,它也有其自身的缺點)。請參閱this.
是啊......他們仍然無法訪問我的開發者帳戶。我相信在發佈我的應用程序後,允許使用不同證書發佈應用程序,所以我可以在將來做到這一點,但對於這些應用程序來說已經太遲了。 – Sandy 2014-09-10 15:04:52