可下载字体的证书中的Hashkey？

Question

目前，我在我的项目中使用可下载字体。参考链接：Downloadable Font。

它生成带有两个哈希（dev和Prod）的认证文件，如下所示：

<?xml version="1.0" encoding="utf-8"?>
<resources>
    <array name="com_google_android_gms_fonts_certs">
        <item>@array/com_google_android_gms_fonts_certs_dev</item>
        <item>@array/com_google_android_gms_fonts_certs_prod</item>
    </array>
    <string-array name="com_google_android_gms_fonts_certs_dev">
        <item>
           [HASH]
        </item>
    </string-array>
    <string-array name="com_google_android_gms_fonts_certs_prod">
        <item>
            [HASH]
        </item>
    </string-array>
</resources>

我担心的是：

1）两个哈希密钥是如何生成的？他们是否使用密钥库生成哈希密钥？

2）我们可以更改Prod的哈希键吗？将应用程序发布到Play商店后（创建签名的apk后）会有效吗？