ios企业签名免费测试 独立开发者踩过的签名坑

我做独立iOS开发快三年了，去年做了个素材整理小工具，一开始满心欢喜冲AppStore上架，改了三版，还是被打回来。说我功能不符合规范，涉及本地文件管理的部分触碰了他们的审核红线，连申诉都没用。那时候手里就几百个等着用的种子用户，总不能放着不管，没办法才开始研究各种苹果签名。 一开始搜资料，满屏都是ios企业签名免费测试的广告，想着我 just 测一测，不用花冤枉钱，就找了个看起来挺正规的商家领了免费测试额度。那时候我连P12证书是什么都搞不太懂，只知道我把H5封装好的IPA包给过去，等着签名就行。对方问我要自己的P12证书，我傻乎乎的从开发者后台导出了一个公钥文件就发过去了，结果对方说不对，P12证书必须包含证书和对应的私钥才能用，导出的时候一定要选导出私钥选项，不然拿到的文件根本没法做IPA签名。 我对着百度折腾了快一个小时，才导出正确的P12文件，那时候才知道，P12其实就是个打包容器，把你苹果开发者账号申请的开发或者发布证书，加上配对的私钥打包在一起，签名的时候要用到私钥给IPA做加密校验，没有私钥根本签不了。后来我吃了一次电脑硬盘损坏的亏，丢了原来的P12备份，不得不重新去苹果后台吊销旧证书申请新的，折腾了整整一天，现在我养成习惯，正确导出P12之后，本地、云盘、U盘各存一份，再也不敢丢了。 说说我这段时间接触到不同渠道的真实价格吧，都是我真金白银花过钱踩坑出来的。最便宜的就是共享企业签名，很多商家都拿这个做ios企业签名免费测试的引流，正式用的话，一个月也就三四十到一百块不等，比两杯奶茶钱贵不了多少。然后是独立企业签名，就是一个证书只放少量几个APP，不跟别人共享，这种一般小流量（装机一万以内）一个月三百到六百，流量再大的话，一千多一个月也正常。然后是超级签名，按绑定的设备数收费，一个设备大概五到十块，一年内有效，包一百个设备的套餐一般三百到五百块。最后是TF签名，也就是TestFlight签名，这个一般按次收费，包上架成功的话一次两百到五百，可以用三个月，安装量不限制，要是按安装量算的话，一个设备也就一块多到两块，比超级签名便宜不少。 很多刚接触签名的朋友跟我一开始一样，搞不懂什么设备签名原理，也搞不清UDID绑定到底是干嘛的，我也是踩了坑才弄明白。其实说白了，苹果对所有安装在iOS设备上的APP，都要求有合法授权的签名，没有签名根本装不进去。不同的签名用的授权方式不一样，像超级签名和TF签名，都是需要做UDID绑定的。UDID就是你iOS设备的唯一识别码，苹果的个人开发者账号，允许你最多绑定一百个测试设备，绑定之后，用这个账号生成的证书签名的APP，才能在这些绑定过的设备上安装，这就是UDID绑定的作用，也是设备签名的核心原理。 那企业签名为什么不用绑定UDID呢？这个就要说到不同的证书分发机制了。企业开发者账号是苹果发给企业，用来给员工做内部APP分发的，它的分发证书本身就支持不绑定设备，只要用户在手机设置里信任这个企业开发者证书，任何安装了这个证书签名的APP都能正常运行，所以企业签名可以做到不限制设备数量，不用每个用户都获取UDID绑定，分发起来方便很多。而AppStore上架的分发机制，是苹果官方托管，所有签名校验都是苹果来做，只要你能上架，用户直接从AppStore下载就行，不用做任何额外操作，这也是为什么大家都想上架AppStore的原因，体验确实最好，就是审核太严，对我们独立小开发者太不友好。 我那个免费测试的企业签，你们猜用了多久？三天，整整三天，第一天下午装好，我给几十个种子用户发了链接，大家都装上能用，我还觉得免费的也不错啊，是不是别人说的掉签都是瞎扯。结果第三天早上一醒，手机就弹出来好几个用户的消息，说APP打不开，提示未受信任的企业开发者。我一查，掉签了。 赶紧去找商家，商家说免费测试的不提供补签服务，要补签就得升级付费版。我想着已经有用户装上了，那就交五十块钱升个付费版吧，结果升完之后，第八天又掉了。原来这种便宜的都是共享证书，一个证书上面挂了几百上千个APP，什么类型的都有，苹果只要检测到有一个APP违规，整个证书直接吊销，所有签过的APP全部掉签。掉签之后就得补签，补签就是换个新的证书重新给IPA做签名，然后换个新的安装链接，你还得挨个通知用户重新下载，那段时间我天天盯着用户群，一有说打不开的我就得发新链接，折腾了大半个月，跑了快三分之一的种子用户，心态都炸了。 后来我听一个同行说，要稳定就得用不共享的独立企业签，或者直接做TF签名，我先试了TF签名。TF签名是苹果官方的测试渠道，本质就是把你的APP放到TestFlight里面给用户下载，苹果本身就是认可的，所以根本不会掉签，最多就是三个月有效期到了，重新提交一次就行。我那时候用户不多，花了两百多块做了TF，整整用了三个月，一次问题都没有，真的稳得离谱。唯一的缺点就是用户安装的时候，需要跳转到TestFlight下载，不能直接点链接安装，有些新手用户搞不懂步骤，会问东问西，对转化率有点影响。 要是你不想让用户跳TestFlight，想要跟AppStore一样直接点链接安装，那就选稳定的独立企业签。我现在用的就是这种，一个证书上面只放了我两个小APP，商家控制流量，不接违规APP，用了快半年了，就掉过一次，还是因为苹果临时抽检，掉了之后商家不到两个小时就补签好了，我只需要把网站上的安装链接换一下，用户根本没感知，体验好太多。当然价格确实比共享签贵很多，我这个小流量的一个月三百多，对我们独立开发者来说，只要用户稳定，其实这点成本真的不算什么，总比掉签掉得用户都跑了强。 我之前也用过一段时间超级签名，超级签名也是需要绑定UDID的，用户点安装的时候，先要跳转获取UDID，然后自动签名，自动返回安装链接，流程其实挺顺的，就是太贵了，一个设备要七八块，我当时涨了一百个新用户，直接花了快八百，比独立企业签一个月还贵，而且要是你用的那个个人开发者账号被苹果封了，所有绑定过的设备全部用不了，照样掉签，我就碰到过一次，那个服务商的账号被封了，几十个用户直接用不了，我又得重新折腾，后来就不用了。 H5封装的IPA其实做签名跟原生写的IPA没什么区别，只要你封装的时候不对签名部分做多余的修改，把未签名的裸包给服务商，一般都能顺利签好。我这个小工具本来就是H5写的，用uni-app快速封装成IPA，改改图标启动页就能拿去签名，开发快成本低，就是上架难，才一直走签名分发，其实很多小工具类的独立开发者都是这么干的，AppStore上架现在竞争太激烈，审核又严，很多小项目根本耗不起那个时间。 有次我帮朋友看他的签名包，他自己瞎折腾P12，导出的时候没设密码，结果签名的时候一直报错，后来重新导出带密码的P12才搞定，原来很多小细节不注意就能卡住你大半天，这些都是踩坑才攒出来的经验。证书分发机制我也是搞了大半个月才理顺，不同类型的账号权限不一样，企业号走内部分发，个人号走测试设备绑定，AppStore走官方发布，每一种对应的签名方式和稳定性都不一样，没有绝对的好坏，只有适不适合你当前的阶段。 昨天还有个刚入行的小兄弟找我，说他做了个个人记账APP，上架两次被拒，想找签名问我哪家靠谱，我跟他说，你可以先找正规的做个ios企业签名免费测试，试试流程对不对，看看安装体验怎么样，千万别一开始就图便宜用那种几十块一个月的共享签，掉签掉得你怀疑人生，种子用户跑光了哭都来不及。要是你用户少，想稳，就花几百块做个TF签名，官方渠道放心，要是用户起来了，就换个稳定的独立企业签，贵点但是省心。 外面风挺大的，我刚改完工具的新版本，把新的IPA包发给服务商那边了，喝口热茶水等着签完就能更上去，不用像以前那样天天盯着证书有没有掉，这种踏实的感觉，比什么都重要。