ios超级签名共享证书风险实测感受

我一开始只是帮朋友做内测APP的普通测试员，最开始对苹果签名完全没概念，以为只有上架AppStore才能在苹果手机上安装应用，直到第一次帮着测未上线的包，才一点点踩坑摸出了各种签名方式的门道，这么久用下来，也攒了一肚子真实的感受想说。 最开始我接触的就是上架AppStore，那时候朋友说要不直接把测试包传到AppStore的测试版，大家直接下载就行，我那时候啥也不懂就跟着弄。折腾了好几天才弄明白，上架得先准备各种资质，软著、备案、隐私政策一个都不能少，填信息填了大半天，提交审核之后就开始等，原本说两三天出结果，结果第一次因为我隐私政策里没写清楚收集信息的用途，直接被打回来了，改完再提交又等了两天，好不容易过了，结果我们改了一个小的功能点，要重新发测试包，又得重新走一遍审核流程，那进度慢的真的熬人，本来就是十几个人的小范围内测，这么折腾下来，半个月都没稳定测上，后来才想着换别的签名方式。 后来第一个接触的非上架渠道就是企业签名，那时候找了一个小商家，给了我一个ipa安装包，告诉我怎么安装怎么信任证书。我那时候第一次弄，按照商家说的点了链接下载，安装完点图标，直接弹出不受信任的开发者，根本打不开，我当时还以为下载错了，删掉重下了两次还是不行，后来才跟着商家一步一步找信任入口。那时候我的手机是iOS15，得打开设置点通用，拉到最下面找到VPN与设备管理，进去才能看到对应企业证书的描述文件，点进去点蓝色的信任按钮，还要输入锁屏密码确认，折腾半天才弄好。后来升级到iOS16，位置又变了一点，我找了好半天，新手第一次碰这个真的很容易懵，多弄几次才熟。结果用了没一个星期，APP图标直接灰了，点进去完全没反应，问商家才知道是掉签了。商家说我选的是最便宜的共享证书，一个P12证书挂了好几百个APP，不知道哪个APP违规被苹果查到了，整个证书都废了，全掉签。那时候我已经测了好几天的用例，数据都存在本地，重新安装就得全部重来，麻烦的我直头疼，从这时候我才知道，不管是什么签名，共享证书的风险真的比想象中大太多。 后来听人说超级签名比企业签名稳定，我就换了超级签名试试。超级签名的安装流程确实方便，不用自己手动去设置里找信任证书，只要点链接输一下苹果ID，就能直接安装，装完点开就能用，对小白测试的用户真的友好太多，不用一个个教怎么找信任入口，省了好多事。结果用了不到半个月，又出问题了，APP突然打不开了，找商家问才知道，我选的这个超级签名也是共享证书，商家把好几个个人开发者的P12证书共享给几十个客户用，一个证书本来就只有一百个左右的下载额度，大家凑着用，没几天额度就满了，加上其中一个客户的APP违规，苹果直接把证书封了，所有签过的APP全废了，我剩下好几十的下载额度直接打水漂，商家也说共享就是这个规则，不退钱也不补，那时候刚好要给甲方做演示，前一天晚上掉签，我加班到两点才重新弄好新包，差点把项目搞砸，从那时候我就彻底记住了，不管超级签名还是企业签名，共享证书绝对不能碰，贪那点便宜最后坑的是自己。 踩了这么多次坑，我也慢慢摸清楚了P12证书到底是怎么回事，不管什么签名，核心就是P12证书，企业签名用的是企业开发者账号申请的P12，超级签名用的是个人开发者账号申请的P12，所谓共享证书，就是商家把一个P12分给成百上千个客户用，大家都往上面挂APP，只要其中一个出问题，所有客户跟着遭殃，而且共享证书很多都是非正规申请的账号，哪天苹果批量封号，整个证书直接没，商家都找不到地方说理，更别说给你售后了。要是你想要稳定，一定要用独立的P12证书，一个证书只挂你自己的APP，就算出问题也只有你自己能调整，不会被别人牵连，贵是贵了一点，但省下来的时间精力真的不止那点差价。 后来我又试了TF签名，也就是TestFlight签名，这是苹果官方认可的内测方式，流程也很简单，商家把包上传到TestFlight，给你发一个邀请链接，你点进去之后先安装TestFlight这个官方APP，然后就能在里面下载对应的内测应用，装完直接就能打开，不用手动信任证书，也很少掉签。我那时候用TF签名测一个项目，整整三个多月，一次问题都没出，稳定性真的比共享签名好太多，唯一的小问题就是TF也有下载次数限制，最多只能一万次下载，小范围内测完全够用，要是大团队的话就不够了，而且上传之后也需要等审核，虽然比AppStore上架松很多，一般几个小时到一天就能过，但还是要等，不像企业签签完就能用，还有就是用户安装的时候得多一步装TestFlight的操作，对不太懂手机的用户来说还是有点麻烦。 我还试过H5封装，就是把网页打包成IPA壳，然后再签名，这个门槛真的很低，有点基础的自己就能弄，适合做那种临时的活动页或者轻应用，我之前做一个线下活动的临时签到工具，就用H5封装了一个，弄完不到半小时就能好，速度真的快。但体验真的不怎么样，流畅度比原生APP差很多，很多原生功能比如推送、调用摄像头都不如原生顺畅，偶尔还会闪退，而且H5封装本身不解决签名的问题，你该签什么渠道还是得签什么渠道，该掉签还是掉签，那次就是贪快弄了H5封装签了共享企业签，结果活动开始前一天掉签，我连夜转成TF签名才赶得上，真是吓出一身冷汗，所以H5封装也就适合临时用用，正经内测还是别选了。 这么久用下来，我也总结出来了稳定流畅用签名的方法，说来说去其实就几点，第一就是绝对不要碰共享证书，不管商家说的多好听，价格多便宜，都别动心，共享证书的风险真的不是瞎吹，别人违规你买单，说掉签就掉签，根本没地方说理，我之前贪便宜几十块钱用了一个月共享企业签，半个月掉了三次，每次都要重新安装重新导数据，折腾下来花的精力比省的那点钱多多了，后来换成独立P12的企业签名，一个证书只放我自己的三个内测APP，四个多月都没掉过一次，流畅度和上架AppStore的没区别，用着真的省心。第二就是要根据自己的需求选对渠道，如果你只是十几二十个核心测试人员测新包，选独立P12的超级签名就够了，安装方便，不用折腾信任，稳得很；如果是几百上千人的内测，选TF签名就好，官方渠道，几乎不会掉签，价格也不贵，性价比很高；如果是几千上万人的内测，那就选独立P12的企业签名，不限制下载次数，只要不违规很少掉，实在不行就直接准备上架AppStore，正规上线的应用肯定还是上架最稳。第三就是自己一定要留好备份，你的IPA安装包和P12证书的信息一定要自己存好，别全都放在商家那里，我之前就遇到过小商家跑路，共享证书的钱交了，人直接联系不上，我自己有备份，很快就找别的渠道重新签了，没耽误事。第四就是如果你的APP本身没有违规内容，苹果其实很少会主动查，只要证书不共享，不堆一堆乱七八糟的APP，基本不会随便掉签，稳定度真的很高。 说到掉签后的解决办法，我也踩过坑总结出经验了，掉签之后先别慌，首先把手机里灰掉打不开的旧APP删掉，不要留残留，然后看你用的是什么签名，如果是企业签名，先确认是证书被封还是只是缓存问题，缓存问题删掉重下就行，证书被封的话就找提供签名的人重新用新证书签名，拿到新包重新安装再信任一次就行；如果是超级签名，掉签一般是额度满了或者证书封了，换个新的独立账号重新签一下，点链接重新下载就行；如果是TF签名，其实几乎不会掉，除非你自己把包从TF下架了，所以基本不用处理。要是你自己手里有独立P12证书，自己就能重新签名，几分钟就能弄好，不用等商家处理，真的方便很多。 现在我做内测，一般都是先用TF签名，稳定不出问题，人数超了就用独立P12的企业签名，超级签名偶尔用来给核心测试人员测灰度包，从来不用共享证书，也很少出问题，其实苹果签名这东西，真的是一分钱一分货，你想要稳定就别贪便宜，共享证书那点便宜，真的不够出一次问题折腾的，这么久踩坑过来，最大的感受就是，选对方式，用独立证书，比什么都强。