我有以下情况：
我们有一个关键应用程序，它通过从我们自己的服务器（不是 Play 商店）下载的 apk 进行分发。该应用程序通过下载和安装 apk（带有 android 意图）来更新自身和另一个应用程序。这两个 apk 都由我们公司的代码签名密钥签名。
问题：
签名密钥将在 5 天后到期，我们无法更新它，因为它是 2048 位 RSA。根据一些 CA/浏览器论坛文件：
但是如果我们把私钥改成3072bit RSA，android会拒绝安装（这个我理解）：
Package com.whatever.myapp signatures do not match previously installed version; ignoring!
有没有比卸载和重新安装应用程序让用户更痛苦的方法？ （它在全国范围内分发给 1000 多个无法执行此操作的客户）。
更改包名称对客户端来说意味着一个干净的数据库，因此这不是一个可行的解决方案。这是真的吗，我无法获得 2048 位 RSA 私钥的有效签名？有什么解决办法吗？
提前致谢！