Signature Android avec clés générées automatiquement

Signature Android avec clés générées automatiquement

Chaque application Android doit être signée avec une clé cryptographique avant de pouvoir être installée sur un appareil ou distribuée via Google Play. La signature vérifie l'identité du développeur et garantit que l'application n'a pas été modifiée. Android prend en charge deux types de signature : la signature de téléchargement et la signature d'application. La signature de téléchargement utilise une clé que vous conservez privée, tandis que la signature d'application est gérée par Google Play.

Lorsque vous créez une application Android avec Expo en utilisant EAS Build, le processus de signature est géré automatiquement. Expo génère un keystore pour votre application, qui contient les clés de signature. Le keystore est stocké de manière sécurisée sur les serveurs d'Expo, vous n'avez donc pas besoin de le gérer manuellement. C'est l'une des fonctionnalités les plus pratiques d'Expo, car perdre vos clés de signature peut être un problème majeur.

Si vous perdez votre clé de signature, vous ne pouvez pas mettre à jour votre application sur Google Play, sauf si vous avez activé Play App Signing. Avec Play App Signing, Google gère la clé de signature de l'application et vous utilisez une clé de téléchargement pour le téléchargement. Si vous perdez la clé de téléchargement, Google peut la réinitialiser pour vous. Cette approche est plus sûre et est recommandée pour toutes les applications distribuées via Google Play.

Expo prend en charge à la fois la signature standard par keystore et Play App Signing. Lorsque vous créez votre application pour la première fois avec EAS, il génère un keystore et vous montre les informations de clé. Vous devez enregistrer ces informations de manière sécurisée. Pour Play App Signing, vous pouvez l'activer dans la console Google Play, puis configurer EAS pour utiliser la clé de téléchargement appropriée. Expo gère la complexité, vous pouvez donc vous concentrer sur la création de votre application.