踩过超级签名低价坑后的苹果签名使用感受

我就是个帮创业朋友测试内部工具的普通用户，一开始根本不知道什么苹果签名，只听说APP不上架官方商店就得弄这个才能在苹果手机上安装，第一次接触就直接踩了超级签名低价陷阱，现在想想还觉得闹心。那时候刚起步没多少预算，找签名的时候就盯着价格看，翻了好多帖子问了好多商家，看到有一家报价比别家低好多，说能用很久还包售后，想都没想就付款了，现在才知道那点便宜根本就是诱饵。 第一次安装的时候，商家发过来一个网页链接，我用苹果自带的浏览器点开，点了安装按钮之后，桌面就多出了APP的灰色图标，我等了好久都打不开，弹出来说开发者不受信任，没法启动。那时候我根本不知道还要信任证书，翻来覆去删了装装了删，折腾了快一个小时才想起问朋友，朋友告诉我要去设置里找入口信任证书才行。那时候我的手机系统是比较新的版本，入口和旧版本还不一样，原来旧版在通用的描述文件里，新版改到了VPN与设备管理分类下面，我顺着找过去，往下翻了好久才看到对应那个开发者的条目，点进去之后点信任，还弹出来一个警示说信任之后这个开发者的所有APP都能运行，问我要不要确认，我那时候还怕是不是装了病毒，犹豫了半天才敢点确认，点完之后再点开桌面的图标，果然就能正常打开了。那时候还觉得挺简单，不就是多一步操作嘛，便宜还能用，觉得自己捡了便宜，哪想到掉签来得那么快。 用了没几天，某天早上起来点开APP准备给过来谈合作的人演示，结果直接弹出来无法验证应用，根本打不开，我当时一下子就慌了，赶紧找卖给我签名的商家，结果微信发消息不回，打留的电话已经关机，之前的商品链接也打不开，店铺都找不到了，这才反应过来掉进了超级签名低价陷阱，人家就是赚一波快钱就跑，根本没有什么售后。后来还是找做技术的朋友帮忙，才慢慢搞懂这里面的门道，也一点点接触了不同的签名方式，摸清了怎么用才稳定。 接触多了之后才知道P12证书到底是什么，原来不管哪一种苹果签名，都需要用到苹果开发者账号生成的证书，P12就是把证书和对应的私钥一起导出来的文件，签名商只有拿到完整的P12才能给APP签名。后来我帮朋友申请了正规的个人开发者账号，学着自己导出P12，一开始还闹了笑话，我只导出了证书本身，没把里面带的私钥导出来，发给签名商之后人家说根本用不了，我又找了好几个教程对着看，才知道在Mac的钥匙串访问里，找到你生成的证书之后，要展开证书，下面还有一个带私钥的条目，得把证书和私钥一起选中右键导出，出来的才是能用的P12，导出的时候还要设置密码，防止私钥被别人随便乱用。这时候我才明白，那些低价超级签名为什么卖那么便宜，他们根本不会给你用正规独立的证书，要么是收一堆没人管的黑证书，要么就是几百个APP共用一个证书，甚至还有用黑卡开通的开发者账号生成的证书，成本压得极低，苹果一检测就会被封号，封号之后所有签过的APP都会掉签，商家直接卷钱跑，根本不会管你。 后来我陆续用过不同渠道的签名，也算有了不少真实感受。先说超级签名，踩过低价坑之后，我换了正规的服务商，用自己申请的正规账号导出的P12，只安装我们自己几台测试设备，用下来就稳定很多，大半年都没掉过签，只有一次是账号到期忘了续费，才出现了无法验证，续上费重新导出证书重签之后就好了。所以说超级签名想要稳定，核心就是不能贪低价，不要信什么不限设备低价的说法，个人开发者账号本身就有安装设备的限制，怎么可能真的不限，都是骗你入坑的幌子，说白了就是把你的设备放到共享池里和几百个APP共用，哪天账号被封你都没地方说理。 再说说企业签名，企业签名用的是苹果企业级开发者账号的证书，不限制安装设备的数量，适合人数多一点的内部测试使用。我之前也用过共享证书的企业签名，价格确实不高，和低价超级签名差不多，结果没多长时间就掉签了，后来听了朋友的劝换了独立证书的企业签名，一个证书只放我们几个不违规的内部APP，用了很久都没出过问题，就是价格比共享的贵一些，但是胜在稳定省心得多，不用隔三差五就补签折腾。掉签我也遇到过，一般来说只要证书没被封，商家重新签一遍就能用，要是证书被举报封了，换个新的证书重新签就好，这里我也踩过坑，之前掉签之后我着急用，直接把旧安装包删掉了，结果里面存了好久的测试数据全都没了，后来才知道，只要包名不变，新签的安装包直接覆盖旧包就能用，数据大部分都能保留，根本不用提前删除旧包，这个小教训我一直记到现在。 然后是TF签名，也就是TestFlight签名，这个是苹果官方推出的测试渠道，我用下来是最省心的，安装的时候只需要点一下商家给的邀请链接，就能直接跳转到官方的TestFlight应用里下载，根本不需要去设置里找什么信任证书，装好之后直接就能打开，从来不会弹无法验证的提示，稳定性真的没话说，只要你不做违规的内容，基本不会掉签。唯一的小问题就是下载人数有上限，每次更新版本都要重新提交，有时候赶上苹果审核慢，要等一阵子才能更新，而且每次打开都会弹一个测试版的提示，有点影响观感，但是对于我们内部测试来说，这点小问题完全可以接受，毕竟稳定不折腾比什么都强。 我还用过H5封装的签名，就是把做好的网页套一个苹果APP的壳，然后签名之后安装，之前做线下推广临时活动的时候用过一次，好处就是做起来特别快，不用写原生代码，直接套壳就能用，但是实际用下来体验真的不好，滑动的时候明显卡顿，加载速度也慢，网络稍微差一点就直接白屏，而且封装好之后也需要签名，和原生APP一样会遇到掉签的问题，所以活动结束之后我们就换掉了，要是只是临时用几天的短期活动，其实也能凑合用，长期用真的不行，体验太差了。 最后我们也试过把完善好的版本上架AppStore，前前后后改了好多次，一会说隐私政策没写清楚，一会说功能不符合规范，一会说界面有违规内容，改来改去折腾了好久才通过审核。上架之后体验是真的好，用户直接在AppStore搜索就能下载，更新也能自动更，根本不用折腾什么信任证书，也不会出现掉签的问题，体验是所有方式里最好的，就是门槛太高，审核太严，而且每年都要交服务费，我们只是内部测试用的工具，没必要花那么多精力和成本放在上架上面，所以测完之后就下架了，要是做正式的产品给外面的用户用，肯定还是上架AppStore最好。 说到掉签后的解决办法，我遇到这么多次掉签也总结了点经验，首先掉签之后千万别慌，也别着急删除手机里的旧安装包，先找对应的服务商，重新签名拿到新的安装链接之后直接覆盖安装，大部分时候数据都能保留，不会莫名其妙丢失。要是超级签名掉签，先分清楚是用自己的账号还是商家的账号，自己的账号就去苹果开发者后台看看是不是账号到期了，还是证书被吊销了，没什么问题就重新导出P12重签就能用，要是是商家的账号，就找商家补签，要是商家联系不上，那就是踩了低价坑，只能换正规的服务商重新签名，吃一堑长一智，以后别再贪便宜就好。要是企业签名掉签，共享证书补签一般很快，就是容易反复掉，想要稳定还是换独立证书更靠谱，独立证书掉了一般是有APP违规被举报了，换个新的证书重新签就好。TF签名基本很少掉，真的掉了就是被苹果下架了，重新提交一个新的测试包很快就能弄好。 我用了这么久，最大的体会就是想要稳定流畅的用，首先就是千万不要碰超级签名低价陷阱，一分钱一分货永远是对的，那些低价签名都是冲着赚快钱来的，赚完就跑，根本没有售后，出了问题你连人都找不到。想要稳定，就要走正规渠道，自己申请正规的开发者账号，导出正确完整的P12证书，选靠谱的服务商，尽量不要用共享证书，不同的使用场景选对合适的签名方式，几个人内部测试就选超级签名或者TF签名，人数多就选独立证书的企业签名，能上架官方商店就尽量上架，这样基本不会出什么大问题。平时还要把P12证书备份好，密码记牢，不要随便把P12给不正规的小商家，我之前就吃过亏，把P12给了一个不知名的小商家，结果他们偷偷拿我的证书签了违规的APP，没过多久我的开发者账号就被苹果封了，所有用这个证书签的APP全都掉签，还得重新申请账号，折腾了好久才恢复，所以这个一定要留心。