피드로 돌아가기
Dev.toDevOps
원문 읽기
Play App Signing 구조 이해를 통한 배포 무결성 확보 및 리스크 제거
The signing key mistake that cost me a week on my first Android release
AI 요약
Context
Android 앱 배포 시 Upload Key와 App Signing Key의 역할 분리 미숙지로 인한 빌드 거부 발생. 로컬 관리 키와 Google Play 관리 키의 아키텍처적 차이점에 대한 이해 부족으로 릴리즈 사이클 지연.
Technical Solution
- Play App Signing 도입을 통한 App Signing Key의 Google 서버 측 중앙 집중 관리 체계 구축
- AAB 업로드 시 Upload Key로 서명하고 서버에서 App Signing Key로 재서명하는 2단계 검증 프로세스 적용
- SHA1 Fingerprint 비교 분석을 통한 업로드 키의 고유 식별 및 무결성 검증
- Password Manager 및 Encrypted Drive를 활용한 Keystore 파일의 다중 백업 전략 수립
- Signing Config 자동화 툴 도입을 통한 빌드 환경 간 설정 일관성 유지 및 Human Error 차단
실천 포인트
- App Signing Key와 Upload Key의 물리적/논리적 구분 확인 - Keystore 생성 즉시 SHA1 Fingerprint를 기록하여 기준값 확보 - .jks 파일의 이중 백업 및 암호화 저장소 보관 여부 점검 - CI/CD 파이프라인 내 Signing Config 설정의 하드코딩 배제 및 자동화 검토