P12签名证书申请加速通道使用真实感受

我在小团队做产品测试，平时打交道最多的就是还没正式上线的测试包，我们的APP一开始是给内部同事用的，没想着大推，所以一开始也没琢磨上架的事，直到要给大家装到苹果手机上用，才发现苹果安装第三方APP哪哪都是门槛，只能靠着各种签名才能用，这大半年来我几乎把市面上能见到的签名方式试了个遍，踩了数不清的坑，也摸出了不少实在的经验。 最开始我什么都不懂，听别人说企业签名便宜，就随便找了个网上的服务商做了企业签名，拿到安装链接的时候我还挺开心，点开链接就能下载ipa，点安装之后桌面上很快就出了APP图标，我以为就能用了，结果点进去直接弹了个提示说无法验证开发者，APP直接退出来，怎么点都打不开。那时候我连什么是信任证书都不知道，翻了半天手机设置，一开始找错了地方，在通用里翻来翻去找不到入口，后来还是问了服务商才知道流程，要打开设置，找到通用，再往下滑找到设备管理相关的选项，点进去之后就能看到对应签名的开发者证书，找到我们APP对应的那条，点进去点信任，弹出确认框之后再点一次确认，退出来再打开APP就能正常用了。我当时给好几个同事装，每个人的系统版本不一样，设置里的入口位置还不一样，有的放在了VPN分组里，有的直接在通用列表最下面，折腾了好久才全部帮大家弄好，那时候才知道原来安装完还得走这一步流程，一开始真的挺麻烦的。 没几天就出问题了，那天早上大家上班打开APP，全都打不开，我才知道这就是掉签了。那时候我也不知道掉签了该怎么解决，急得团团转，找服务商半天才回复，说我做的是共享签名，同一个证书挂了好多APP，被苹果查到所以掉签了，只能补签重新做。等了好久才拿到新的安装链接，还要通知所有人删掉旧的重新下载，再走一遍信任证书的流程，有的同事不会操作，还要一步步远程教，整整大半天什么正事都没干，就处理掉签的事，那时候真的挺崩溃的。后来踩的坑多了，也总结出来掉签之后的解决办法，其实分不同情况，如果是自己手里有P12证书的独立签名，掉签一般是证书被苹果撤销了，只需要重新生成新的证书，重新给ipa签名之后发新的安装包就行，整个流程自己就能操作，用不了多久就能搞定；如果是找服务商做的共享签名，掉签之后只能等服务商补签，拿到新链接之后全员重新安装；如果是证书没被封只是描述文件掉了，其实只需要重新安装描述文件就行，不用删掉整个APP重新下，我最开始不知道这个，每次都让大家重装，浪费了好多时间。 后来我想着总这样掉签不行，就想着自己弄P12证书自己签名，一开始自己在开发者后台申请，折腾了好久还被拒了，说是资料填的不对，后来经朋友介绍走了P12签名证书申请加速通道，才知道原来申请证书也能走加速，那边会帮忙提前检查资料，不对的地方直接帮你调整，很快就拿到了能用的P12证书。拿到证书之后我才开始摸索怎么用，P12其实就是打包签名需要的证书文件，自己用签名工具的时候，只需要把导出的P12证书导入工具，输入当时导出设置的密码，再上传需要签名的ipa包，点开始签名就能生成新的可安装包，整个流程其实挺简单的，就是我第一次弄的时候犯了错，导出的时候选错了格式，导成了别的格式，导入工具一直识别不了，后来重新导出才弄好，还有一次我忘了证书密码，翻了好久的聊天记录都没找到，最后只能作废重新申请，也是挺闹心的小问题。 这段时间试了不同的签名渠道，也有挺多真实的感受，先说超级签名，超级签名我之前用过一段时间，超级签名是用个人开发者证书做的签名，安装的时候不用信任证书，下载完直接就能打开，对用户来说真的挺方便的，不用折腾去设置里点信任，对我这种要给好多人装包的来说省了好多事。但是超级签名也有缺点，就是成本比较高，用的人多了之后每个月花费不少，而且证书也容易被封，我之前用的超级签名，有一次一个证书出问题，上面装的所有设备都掉签了，还是要全员重新装，也挺折腾的。 然后是企业签名，企业签名我用的时间最久，除了最开始踩坑的共享企业签名，后来我自己弄了独立的企业证书P12，做独立企业签名，整个证书只有我们自己的APP用，掉签的概率低了特别多，就算偶尔掉签，我自己有证书，重新签一下就能用，不用等服务商，真的方便太多。共享企业签名真的不推荐，虽然便宜，但是掉签掉到你怀疑人生，动不动就全用不了，太耽误事。 再就是TF签名，TF签名就是上架到TestFlight的签名，是苹果官方认可的测试方式，稳定性真的没得说，我用了这么久，几乎从来没掉过签，安装也方便，点了邀请链接直接跳转到TestFlight下载就能用，也不用信任证书，体验特别好。缺点就是有测试人数的限制，而且更新版本需要重新提交审核，急着测试新功能的时候等审核真的挺急人的，而且APP不能太大，太大了上传起来特别麻烦，每次修改完都要等好久才能通过，也有一点不方便。 H5封装我也试过，那段时间想着赶进度，就把网页直接封装成了APP，签名之后装来用，一开始觉得挺好，更新不用重新签名，网页改了打开就能用，但是用了没几天就出问题，很多原生功能用不了，我们需要调用相机扫码，调用本地的通讯录，H5封装在苹果上经常权限出问题，要么弹半天权限申请不出来，要么用着用着就卡顿闪退，流畅度特别差，根本没法日常用，没用多久就放弃了，H5封装也就适合那种只展示内容不需要调用本地功能的APP，对我们这种需要交互的来说真的不合适。 后来我们团队规模大了一点，就想着把正式版上架AppStore，上架的过程也挺折腾，苹果审核真的特别严，我们前前后改了好多次才通过审核，上架之后确实稳定，用户直接从应用商店下载更新，根本不会有掉签的问题，对普通用户来说体验是最好的，但是缺点就是审核规则太多，很多我们内部用的功能不符合要求就要改，还要交年费，成本也不低，如果只是内部测试用的APP，其实真的没必要上架，折腾下来太费时间精力。 踩了这么多坑，我也摸出来了稳定流畅用签名的方法，最重要的一点就是千万不要用共享签名，不管是什么类型的共享签名，一堆APP挤在一个证书里，特别容易被苹果检测到，掉签概率特别高，能做独立签名就做独立签名，自己手里握着P12证书，自己掌控，出问题自己就能解决，不用看服务商脸色，也不用等半天才能处理。第二点就是申请P12证书的时候，如果自己不熟悉流程，真的可以走P12签名证书申请加速通道，自己瞎琢磨不仅浪费时间，还容易填错资料被拒，走加速通道不仅快，还会有人帮你检查资料，出错的概率低很多，能省好多时间。第三点就是要根据自己的用途选合适的签名方式，不要盲目选贵的或者便宜的，只是内部小范围测试，人数不多就用TF签名，稳定又省心，人数多一点就用自己P12做的独立企业签名，成本不高还稳定，正式对外的版本就上架AppStore，这样搭配下来几乎不会出什么大问题。还有一点就是不要图省事一个P12证书签好多个APP，我之前就犯过这个错，一个证书签了两个不同的测试包，结果其中一个出问题被封，两个都掉签，连累了正常用的那个，后来我都是一个APP对应一个证书，就算一个出问题，另一个也不受影响，稳妥很多。 我现在就是这么搭配着用的，正式对外的版本放在AppStore，内部常规测试用TF签名，小范围测新功能的用自己独立P12做的企业签名，很长时间来都没出过大面积掉签的问题，偶尔有一点小问题，自己几分钟就能处理好，再也没有出现过所有人都没法用APP，耽误正事的情况，其实算下来，比一开始贪便宜用共享签名花的成本还低，也不用天天提心吊胆等着掉签，能专心做自己的测试工作，不用把时间都浪费在处理签名问题上。这段时间跟各种签名打交道，从一开始一窍不通，掉签就慌的不行，到现在能轻松处理各种问题，其实都是踩坑踩出来的经验，选对适合自己的方式，走对申请证书的渠道，真的能省好多事。平时遇到小问题也不用慌，多试两次就能找到解决办法，比如有时候信任证书的时候加载不出来，切换一下网络就能好，装不上签名包的时候，删掉手机里旧的描述文件就能解决，这些小问题多碰几次就知道怎么处理了，用的久了也就顺手了，根本不会觉得麻烦。