为我公司的不同客户使用一个密钥库？

Question

我有一家公司为不同的客户开发不同的Android应用程序（他们每个人都是不同的公司），但几乎所有的应用程序主题都是一样的。例如针对不同汽车公司的Android应用程序。

现在，问题是：建议我使用相同的密钥签署此应用程序，还是为每个要求android应用程序的公司创建不同的密钥存储？

由于提前，

Answer 1

我想说答案是否定的。

我有这种情况，在我为多个客户开发了一个具有单个密钥库的应用程序之后，其中一个需要密钥，以便他们可以继续开发内部。结果是一团糟。我不希望任何人。

设置不同的密钥存储并不困难，正如我所看到的，除了组织的优点之外，没有其他理由使用相同的密钥签署不同的应用程序，除非您有一些精心设计的锁定策略。

TL; DR - 是的，为您的每个客户公司使用单独的密钥库。

Answer 2

可以存储多个别名（与不同的密码）到一个单一的密钥库。我建议你阅读Signing Strategies。