互联网从业者聊聊我用苹果签名那些事

我是一个普通的APP测试爱好者，最近大半年一直在帮刚创业发小测试他做的小众工具类APP，从最开始的内部小范围测试到最终上架，一路踩了无数苹果签名的坑，也算是把市面上能见到的签名方式都试了个遍，今天就聊聊我作为普通用户的真实使用感受。 最开始的时候，发小的APP还没完善，资质也不全，根本没办法直接上App Store，所以只能先做签名安装测试。我第一次装测试版的时候，用的是网上找的便宜共享企业签名，那时候两个人都不懂，只看到几十块钱一个月，觉得很划算，就直接下单了。安装流程其实很简单，发小给我发了一个链接，我用iPhone自带的Safari打开，点安装之后，桌面就开始下载，没一会图标就出来了。结果我点图标准备打开的时候，屏幕直接弹出“未受信任的企业级开发者”，根本进不去，我当时还吓了一跳，以为下了什么病毒软件，赶紧找发小问怎么回事。发小说这是苹果签名的正常流程，需要手动信任证书才行，他给我说了步骤我还找了半天，那时候我刚更新了iOS新版本，设备管理的位置换了，我在设置通用里翻了好半天都找不到，最后还是百度才知道，新版本改到描述文件那一栏里面了。正确的流程其实就是，安装完APP之后，打开手机设置，找到通用，进去之后找到VPN与设备管理（或者描述文件），找到对应这个签名的描述文件，点进去之后点信任按钮，再确认一次信任，退出来就能正常打开APP了。那是我第一次弄这个，折腾了快二十分钟才弄好，现在熟了之后其实几分钟就能搞定。 没用多久，我就遇到了第一次掉签，那天早上我打开APP准备记录数据，结果图标直接变灰，点了也没反应，发小说是掉签了，苹果把企业证书封了，所以所有装了这个APP的设备都用不了。接触多了之后我也慢慢知道了不同签名掉签的解决办法，像这种企业签名掉签，只能找服务商重新补签，生成新的安装包之后，用户删掉旧的重新下载，再走一遍信任证书流程就能用了，要是存在本地的数据没备份的话，基本上就全丢了。那一次掉签我存了半个多月的测试数据全没了，烦了我好久，后来慢慢也就习惯了，会定时把数据同步到云端。 后来我们也换过很多不同的签名方式，也接触到了P12证书，帮发小导过几次证书，才知道P12其实就是开发者证书打包出来的文件，里面带签名用的密钥，不管做什么类型的签名都离不开这个。第一次帮发小导出P12的时候，我图省事设了个简单密码，结果存的时候记错了，后来签名的时候一直提示证书验证失败，两个人折腾了大半天，最后只能删掉原来的证书，重新在开发者后台生成，再重新导出才弄好。发小跟我说，P12一定要保管好，密码不能太简单，也不能随便给陌生人，更不能放在公共的云盘里面，他之前认识的一个开发者，P12被别人盗走了，直接把他的开发者账号搞封了，所有签好的APP全部掉签，损失了好多用户。现在我们的P12都是存在加密的本地硬盘里，从来不敢随便往外发。 接下来聊聊不同签名渠道的真实感受吧，最开始用的共享企业签名，真的是便宜没好货，价格确实低，一个月才几十块钱，但是掉签频率真的能把人搞疯，最多的时候一周掉了三次，每次掉签几十个人都要重新装，发小要补签，我要重新装重新登，折腾半天，那段时间本来下班就累，还要天天弄这个，我好几次都不想帮他测了。后来发小咬咬牙换了独立企业签名，说是用的自己独占的企业证书，P12也只有我们自己用，不跟别人共享，价格一个月要好几百，贵了快十倍，但是稳定太多了，换了之后三个多月才掉过一次，掉了之后服务商十几分钟就补好了，真的省心太多。 之后测试人数涨到一百多的时候，我们试过超级签名，超级签名是按设备数量收费的，我作为用户安装的时候体验比企业签名好太多，它是绑定你设备的UDID签名，安装完之后直接就能打开，根本不用手动去设置里面信任证书，省了好多麻烦。最开始我们找的便宜超级签名，一个设备才几块钱，结果用了半个月就全掉了，服务商说账号被苹果封了，后来才知道他们用的都是共享的P12，很多人共用一个个人开发者账号，超量安装之后苹果很快就会封号，所以掉得快。后来经介绍换了正规的服务商，用的都是自己申请的个人开发者账号，P12都是自己保管，每个账号只放几十个设备，不会违规超量，那次的超级签名用了两个多月都没掉过一次，体验真的好很多。超级签名掉签的话，解决办法也很简单，如果只是单个设备掉，重新添加UDID再签名安装就行，如果是账号被封，就换个新的账号重新签，整体来说比共享企业签名稳很多，就是人数多了之后成本太高，一千个设备就要上万，对于小开发者来说压力太大。 再后来测试人数涨到一千多，超级签名成本太高，我们就换成了TF签名，也就是TestFlight签名，这个是苹果官方的测试渠道，安装也很简单，发小给我发一个邀请链接，点进去直接跳转到TestFlight，我要是没装TestFlight就先从App Store下一个，装完之后直接在TestFlight里面点安装就能用，全程都是苹果官方的流程，根本不用信任证书，也不会弹不信任的提示，体验真的好太多。我用TF签名用了三个多月，一次掉签都没遇到过，只要APP不违规被苹果下架，就能一直用，就算到期了，重新发个邀请就能接着用，非常稳定。唯一的小问题就是TestFlight有时候网络不好，下载更新的时候特别慢，要等好几分钟才能进去，而且TF每个版本最多只能放一万个测试名额，超过之后就加不进来了，要多弄几个TF才能放下，稍微有点麻烦，但是整体来说稳定性真的甩第三方签名好几条街。 我们也试过一次H5封装，那时候发小赶进度，想先出一个版本给几个核心用户测，就把网页直接打包封装成APP，然后签了名装，体验真的差到极点，打开之后就是一个网页壳，每次进去都要加载半天，切换个功能都卡顿，苹果的推送功能根本用不了，后台退出去再进来就要重新加载，而且H5封装也要依赖签名，该掉签还是掉，除了改内容不用重新打包，真的没有任何优点，我用了两天就受不了，换成原生包了。 折腾了快大半年，APP的功能改得差不多了，发小也凑齐了所有资质，就申请上架App Store，上架的过程真的挺折腾，前前后后被拒了三次，第一次是隐私政策写得不清楚，苹果要求说明收集用户数据的用途，没写清楚被打回来，第二次是第三方接口的资质没齐，又改了好久，第三次是图标不符合苹果的规范，改了三次才通过审核。上架之后的体验真的是最好的，用户直接在App Store搜索就能下载，更新自动更，根本不用折腾什么证书，也永远不会掉签，用户用着也放心，不会觉得是来路不明的软件，就是每年要交年费，苹果还要抽成，对于小开发者来说成本确实不低，但是稳定是真的稳定。 用了这么多签名方式，我作为普通用户最大的感受就是，想要稳定流畅其实也不难，核心就是不要贪便宜用共享证书，不管是企业签名还是超级签名，只要是共享P12共享证书，一堆APP共用一个证书，只要有一个APP违规，整个证书都会被苹果封，所有人都要跟着掉签，折腾死个人，多花点钱用独立的证书，自己的P12，稳定不知道多少倍。然后能走官方渠道就尽量走官方，TF签名是官方的，App Store也是官方的，本身就是苹果允许的测试和发布方式，根本不会轻易掉签，比第三方私人签名稳定太多。要是只是小范围十几几十个人测试，选正规的独立P12超级签名，方便又省心，人数多了就选TF签名，成本低又稳定，实在不行再选独立企业签名，H5封装能不用就不用，体验真的太差，最后如果APP成型了，能上架App Store就一定要上架，一劳永逸，再也不用担惊受怕掉签，用户体验也最好。 我之前踩过的坑真的不少，贪便宜用过共享签名，遇到过黑号服务商，P12密码记错搞砸过签名，掉签丢过重要数据，这些坑走过来才明白，苹果签名这块真的是一分钱一分货，想要稳定就要选正规的渠道，正规的证书，不要想着几十块钱就能用一辈子，那根本不可能，现在我们的APP上架之后，再也不用天天盯着会不会掉签，没事就是正常测试更新，真的省心太多了。