苹果签名证书常见问题FAQ 我的实际使用感受

我自己业余做了个给身边熟人用的小工具，一开始想着功能还没打磨好，不想急着推到公开渠道，身边熟人用的都是苹果手机，所以得找办法装到手机上测试，这才开始接触苹果签名，一开始啥都不懂，踩了好多坑，慢慢摸出了不少实际使用的经验，今天就说说我这段时间的真实感受。 最开始我找的是大家说的比较多的企业签名，对方给我发了个安装链接，让我用自带的浏览器打开，点安装就能进到下载步骤，我照着操作，很快APP图标就出现在手机桌面上了，结果点进去的时候直接弹了提示说不受信任的开发者，根本进不去，我当时还以为是包坏了，跑去问对方，才知道需要手动信任证书，还给我发了步骤。我按着步骤找，那时候系统刚更新，入口改了位置，我翻了好久设置都没找到描述文件的入口，后来才知道现在要进设置，再点通用，往下拉才能找到设备管理的选项，进去就能看到对应的证书，点一下信任就能用了，折腾了半天才弄好，那时候好多熟人跟着我一起测试，大半都卡在信任证书这一步，天天跑来问我怎么找入口，我那段时间光教这个都教烦了，后来才发现还有人开了屏幕使用时间的内容限制，直接把这个入口给隐藏了，弄了好久才关掉限制弄好，真的挺折腾的。 用上企业签名之后，一开始用着还可以，没什么问题，结果没几天就出问题了，点开APP直接黑屏，根本进不去，问了才知道是掉签了，企业证书被苹果查到吊销了，所以签名失效了。那时候我问掉签了怎么办，商家说给我补签，补完之后让我把原来的APP删掉，重新装新的包，我那时候忙着改功能，忘了提醒大家备份数据，好多人用了挺久的测试数据都存在本地，删掉之后全没了，跑来跟我吐槽，我那时候特别不好意思，还觉得特别麻烦，早知道提前做云备份了。后来商家说，我用的是共享证书，好多人共用一个证书，所以容易掉，要是加钱换独立证书，稳定性会好很多，我想着既然都用了，就加钱换了独立的，换完之后确实稳定了挺长一段时间，后来还是掉了，说证书还是被苹果查到吊销了，只能再换证书补签，来回折腾好几次，我就不想再用企业签名了。 后来有个做开发的朋友告诉我，可以自己弄P12证书，把自己的P12给签名渠道，这样控制权在自己手里，比商家给证书稳多了，出了问题自己也能处理。我按着朋友说的，去开发者中心申请证书，然后导出P12，第一次导出的时候不知道要带私钥，也没设密码，结果发给渠道之后人家说用不了，我又回去重新弄，折腾了大半天，才弄好符合要求的P12，导出的时候记好了密码，存到了安全的地方。用自己的P12之后确实不一样，要是只是签名失效，证书本身没被吊销，我自己就能重新打包签名，不用等商家处理，很快就能弄好，要是证书真的出问题了，我自己重新申请一个新的P12就行，不用看商家有没有空给我换证书，确实省心很多，不过这里也要提醒大家，P12带了账号的私钥，不能随便给不靠谱的渠道，不然人家拿去签别的不合规的APP，自己的开发者账号会被封，就得不偿失了，我都是找做了很久的正规渠道，从来不敢找那种不知名的个人小商家。 试过企业签名之后，我又听人说超级签名稳定，适合小范围测试，就找了渠道试了试超级签名。超级签名的安装流程其实和企业签名差不多，也是打开链接点安装，不过第一次装的时候还是要信任一下证书，流程和之前差不多，没什么太多额外的步骤。超级签名是用开发者账号的设备名额来签的，每个账号只能签有限数量的设备，所以适合我们这种只有少数人用的测试项目，我用了挺长时间，确实比共享企业签名稳定太多，没怎么掉过签，只有一次因为渠道那边用的开发者账号被封了，所以才掉了，换了个账号重新签一下就好了。超级签名我也遇到过小问题，一开始找的那个渠道，删掉APP再重新装就算一次新的下载，要扣名额，我那时候手贱删了一次，就平白无故扣了一个名额，挺心疼的，后来换了个渠道，一个设备绑定一次，只要不换设备，删了再装也不扣名额，就舒服多了。超级签名整体下来，小范围用确实还可以，就是名额有限，人多了就不合适了。 后来朋友又给我推荐了TF签名，说这是苹果官方的测试渠道，最稳定，我就试着弄了一个。TF签名的安装和之前的都不一样，首先要从应用商店下一个官方的测试应用，然后点我的邀请链接，直接跳转过去就能安装我做的工具，根本不需要手动信任证书，因为本身就是官方认可的测试，所以全程都不用碰设置里的证书选项，我那些不太会玩机的熟人，点一下链接就能装，再也没人跑来问我怎么信任证书了，真的省了我太多事。我用TF签名到现在，从来没掉过签，体验特别好，唯一遇到的小问题就是第一次上传的时候，因为我APP里的隐私协议写的不够清楚，被官方打回来了，我之前以为TF不用审核，直接就能上，结果等了挺久才知道被拒了，后来修改了内容重新提交，很快就过了，审核比上架公开应用松很多，只要没有违规内容基本都能过。TF到期之后只要重新上传一下就能续期，也挺方便，不限下载数量，不管多少人来装都不用额外加钱，随便删随便装也不影响，真的太适合测试阶段用了。 我一开始还试过H5封装，就是把做好的网页套个壳做成APP，然后签名安装，那时候我刚做，先做的网页版，想着直接封装成APP方便大家放在桌面用，就弄了一个。H5封装弄好之后，用的共享企业签名，结果没几天就掉签了，而且就算没掉签的时候，体验也不好，打开速度慢，网络不好的时候就卡，还容易闪退，好多原生功能用不了，我要做的提醒功能，也只能用网页推送，经常收不到，用了没两天我就不用了，H5封装我感觉只适合那种临时用的展示页面，长期用真的不行，体验太差了。 后来我的工具功能打磨好了，就想着上架AppStore，上架之后就不用搞这些第三方签名了，用户直接从AppStore下载，最稳定，也不会掉签，体验是最好的。不过上架审核真的严很多，第一次提交因为功能不够独特，和现有应用重复被拒了，我修改了好几次，加了不少自己做的独特功能才通过审核，上架之后确实香，所有苹果用户都能直接搜到下载，不用管什么签名掉不掉，也不用教用户怎么操作，只要告诉人家搜名字就能下，就是每年要交固定的年费，对于个人开发者来说也还能接受，要是正式做出来要给大众用的APP，肯定还是上架AppStore最好。 这段时间踩了这么多坑，我也摸出了不少让签名稳定流畅的方法，首先要看自己的使用场景，要是只是几个人小范围测试，其实可以直接用自己的开发者账号弄，不用花钱找第三方，虽然加新设备要重新打包麻烦一点，但是免费又稳定。要是人数不多不少，不想折腾，直接用TF签名就好，官方的，基本不会掉签，用户操作也简单，省心太多，我现在测试版本一直用的TF，从来没出过掉签的问题，更新版本也只要重新上传就好，用户跟着更新就行，特别方便。要是TF因为各种原因过不了审核，就用超级签名，一定要用自己的P12证书，找靠谱的渠道，一个设备只扣一次名额的那种，稳定性也很好，掉签概率很低。真的不建议用共享的企业签名，虽然价格便宜，但是掉签掉的你心态崩溃，天天要补签重新装，用户体验特别差，要是一定要用企业签名，就用自己的P12做独立企业签名，虽然贵一点，但是比共享的稳定很多。 平时遇到掉签也不用慌，先看是证书本身被吊销了还是只是临时验证出问题，有时候苹果服务器抽风，也会提示验证失败，换个网络等一会就能好，要是真的是证书失效了，就重新签名，一定要删掉原来的旧安装包再装新的，不然容易打不开，每次重新装之前一定要提醒用户备份数据，我之前吃过一次亏，之后就再也没出过数据丢失的问题，大家一定要记着这点。 装完之后信任证书的时候，要是找不到入口，先看看有没有开内容和隐私限制，开了的话先关掉就能找到了，很多人都会遇到这个问题，不是安装错了，只是入口被隐藏了。导出P12证书的时候一定要记得带私钥，设置好密码，记下来给渠道，不然没法用，我第一次弄的时候就是没注意，折腾了好久才弄对。 这段时间用下来，其实不同的签名有不同的适用场景，没有绝对的好坏，只要选对了适合自己的，就能用的稳定流畅，少很多麻烦，我从一开始天天掉签天天折腾，到现在安安稳稳测试，确实走了不少弯路，这些都是我实打实踩坑踩出来的经验，遇到的大大小小的问题，也都是普通用户会碰到的，选对渠道选对签名类型，真的能少很多不必要的烦恼，不用天天跟着擦屁股补签，能安安稳稳把更多时间放在改功能做优化上，这就是我这段时间用苹果签名最真实的感受。