Установка обновлений для приложения и подписание

Ранее уже упоминалось, что у сертификата имеется срок действительности, и в Google рекомендуют устанавливать этот срок очень большим, чтобы его хватило на множество обновлений приложения. Но что же все-таки случится, когда срок действительности сертификата истечет? Будет ли приложение работать в Android? К счастью, да: Android проверяет срок действительности сертификата только во время установки. Если приложение установлено, оно будет запускаться даже при устаревшем сертификате.

А как насчет обновлений? К сожалению, после истечения срока действительности обновить приложение не удастся. Поэтому Android и предлагает задавать срок действительности сертификата настолько долгим, чтобы его хватило на весь жизненный цикл приложения. Иначе единственным выходом будет создание другого приложения — с другим именем пакета — и подписание его новым сертификатом. Поэтому, как видите, срок действительности сертификата очень важен.

Итак, мы разобрались с безопасностью в отношении развертывания и установки, и теперь перейдем к безопасности во время выполнения в Android.