Android: ¿qué sucede cuando caduca una clave de firma?

Question

Si una clave de firma caduca, ¿los apks existentes se niegan a instalar, o solo significa que las nuevas aplicaciones no se pueden firmar con esa clave?

Se nos recomienda utilizar las claves que caducan en más de 25 años, y Google Play mandatos expiración de al menos 2033-10-22! Sin embargo, algunas personas pueden desear renew sus claves ahora con mayor frecuencia que por razones de seguridad (ley de Moore, algorthms rajados, etc.).

Si la clave de un apk ha expirado, ¿hay alguna forma de instalarlo (sin depender del desarrollador para volver a lanzarlo)?

Answer 1

Si una clave de firma caduca, desde servidores existentes no se niegan a instalar, o lo hace sólo significa que las nuevas aplicaciones no pueden ser firmados con esa clave?

jarsigner se negarán a utilizar una clave caducada, y de apk firmado con la clave antigua será rechazado por Android en la instalación, pero las aplicaciones ya instaladas continuará funcionando muy bien.

https://developer.android.com/guide/publishing/app-signing.html

Si la clave de un APK ha expirado, ¿hay alguna manera de instalarlo (sin depender del desarrollador para re-lanzamiento)?

Sí, el apk puede ser resigned with your own certificate.