苹果签名证书手动信任我的真实使用感受

我不是做签名生意的服务商，就是一个普通的小团队开发者兼测试，这大半年为了测我们没上架的内部工具APP，跟苹果签名打了不知道多少次交道，踩过的坑能堆一箩筐，今天就实打实说我的真实感受，从第一次安装到遇到各种问题，全都是我自己摸出来的经验。 最开始第一次拿到签名好的安装包的时候，我整个人都是懵的，不知道怎么装到手机上，后来问了服务商才知道，可以用爱思助手导入，也可以发安装链接直接在手机 Safari 打开下载。我第一次用的是链接下载，点完下载等待半天，桌面出来了APP图标，我一点开，直接弹了个“未受信任的企业级开发者”，直接打不开，我那时候以为是包坏了，或者签名被骗了，直接去找服务商吵架，结果人家慢悠悠给我说，苹果就是这样，需要手动信任证书，我才反应过来，原来还有这么一步。我那时候用的是iOS16系统，找信任入口找了快十分钟，旧手机之前用iOS14的时候记得是在设置通用的描述文件里，更新完系统改了位置，翻遍了通用都没找到，最后还是百度才知道，新系统改到设置→通用→VPN与设备管理里面，往下翻就能看到企业级APP分类，里面就有对应签名的证书，点进去点蓝色的“信任”按钮，弹出来确认框再点一次信任，退出来再点APP就能正常打开了。后来我给用户发安装包，都会提前做好图文教程，就怕像我第一次一样找不到入口，还遇到过一次，用户点信任一直没反应，折腾了半个多小时，最后才发现是用户手机连着代理VPN，苹果验证证书的时候被VPN拦截了，关掉VPN重新进就好了，这个小坑我后来记了好久，每次有人说信任不了，我第一句就让他关VPN。 用过这么多签名，我一个个说真实感受，最早用的是企业签名，那时候刚起步预算少，听人说企业签名便宜，就找了个个人卖家，一个月才几十块钱，刚开始用的时候感觉挺好，安装也快，直到我们给合作客户做现场演示，前一天还好好的APP，当天早上所有人的手机都打不开了，直接掉签，全公司慌得团团转，我赶紧找卖家，卖家说最近苹果查得严，证书被吊销了，给我补签重新发包，我好不容易赶在演示前半小时弄好，结果不到三天又掉了，后来才知道，原来企业签名分共享证书和独立证书，我贪便宜用的是共享证书，几十上百个不同的APP挤在同一个证书里，只要其中一个APP违规被苹果查到，整个证书都会被吊销，所有人的APP都掉签，我这就是被别人连累了。后来我换了独立企业签名，服务商说要我自己提供P12证书，那时候我根本不知道P12是什么，问了半天才懂，P12就是你从苹果开发者账号里导出的带密钥的证书文件，用自己的P12做独立签名，整个证书就只有我自己的APP，不会混别人的应用，自然不容易因为别人违规掉签。我那时候自己花几百块买了一年的企业开发者账号，导出P12的时候设了密码，结果存的时候没记，后来给服务商的时候输了好几次密码都不对，只能删掉原来的证书重新在苹果后台生成，重新导出，折腾了我整整一下午，所以现在我导出P12之后，都会把密码存在云盘备注里，再也不敢忘。P12还有个好处，就是主动权在自己手里，哪怕服务商跑路或者涨价，我直接拿着P12换另一家服务商就能接着用，不用重新弄，也不会让所有用户都重新安装，这点真的太省心了。 用完企业签名之后，我因为内测用户不到一百，听朋友说超级签名稳定，就转用了超级签名。超级签名是用个人开发者账号做的，每个账号最多绑定一百台设备，刚好符合我的需求，安装也方便，就是给个链接，用户在 Safari 点开就能直接下载，不用电脑导。不过超级签名我也遇到过问题，有一次一个用户装了好几次，一直弹无法安装，我以为是签名出问题了，换了链接重新发还是不行，最后才发现是用户手机内存不够，差了不到一百兆，清了两个短视频软件就装上了。超级签名其实也需要手动信任证书吗？我用的几家，大部分安装完第一次开还是会弹未信任，也要走一遍和企业签名一样的手动信任流程，只有少数服务商做了自动配置，不用手动弄，所以我还是习惯提前给用户说清楚流程。超级签名我用了三个月，稳定度比共享企业签名好很多，但是也掉过一次，那时候我找的服务商给我用的是共享账号，不是我自己的，后来那个账号被苹果封了，所有装了的用户全掉签，又得重新装，而且超级签名是按安装量收费的，每装一次收一次钱，我那个团队经常有新用户进来，每个月算下来成本比独立企业签名还高，所以用了一阵我就换了。 后来用户慢慢多了，超过一百人，我就转用了TF签名，也就是TestFlight签名，这也是我用到现在最稳定的一种。TF签名其实就是苹果官方的内测渠道，把APP上传到苹果的TestFlight平台，用户只需要先在App Store下载TestFlight客户端，然后点邀请链接就能直接安装我们的APP，完全不用手动信任证书，因为是苹果官方认可的，装完点就能开，从来不会弹未信任的提示，用着真的太舒服了。我用TF签名快半年了，从来没有掉过签，只要我不对违规内容，苹果根本不会管，唯一的小问题就是有些用户嫌麻烦，说为什么还要多装一个TestFlight，我就得一个个解释，还有就是每个构建版本的有效期是九十天，快到期了我只需要重新传一个新的版本，用户更新一下就好，也不麻烦。而且TF签名也不贵，找人帮忙上架一次也就几百块，可以用三个月，平均下来每个月没多少钱，比天天掉签补签省心一百倍。 我还试过H5封装，就是把网页打包成APP套个壳，那时候赶项目想快点出个测试版，就找人做了H5封装，然后签了企业签名，结果用起来真的太差了，打开特别卡，调用手机相册和推送功能的时候动不动就闪退，而且封装出来的包很容易被苹果检测到，我刚装完两天就掉签了，用户体验差到不行，用了不到一周我就换掉了，也就临时用个一两天凑活还行，长期用真的不行。 最后我也试过直接上架App Store，毕竟官方上架肯定是最稳定的，所有用户都能直接从App Store搜索下载，不用弄任何签名，也不用信任证书，更不会掉签，但是上架真的太难了，我这个是内部协作工具，很多功能不符合苹果的上架规则，我前后改了三次，审核了三次都被拒了，还花了不少钱办资质，最后还是没上去，而且上架审核每次都要等好几天，我内测需要频繁更包改功能，根本等不起那个审核周期，所以最后还是放弃了上架，继续用签名测。 踩了这么多坑，我也总结出来了稳定流畅的方法，其实没有百分之百不掉签的苹果签名，毕竟都是走的苹果的内测规则，但是选对方法能稳大半年。首先，一定要根据自己的用户量选合适的签名，用户不到一百个，想用超级签名就一定要用自己的P12证书，不要用服务商的共享账号，自己花几百块买一年个人开发者账号，主动权在自己手里，不容易掉，就算掉了也能很快解决，不会手忙脚乱。如果用户超过一百个，直接用TF签名就对了，官方渠道，只要你不做违规的内容，基本不会掉，比任何第三方签名都稳，成本也不高，省下来的时间精力能做很多别的事。如果一定要用企业签名，绝对不能贪便宜用共享证书，一定要做独立证书，用自己的P12，不然哪天被别人连累掉签，耽误了正事损失更大。 说到掉签后的解决办法，我遇到这么多次掉签，也摸出规律了，如果是企业签名掉了，先看是描述文件过期还是证书被吊销，描述文件过期的话只需要重新导出描述文件重签就行，不用换证书，如果是证书被吊销了，那就只能换证书重新签名，给用户发新的安装包。如果是超级签名掉了，大多是账号被封或者超了设备量，如果是自己的P12账号，删掉几个不用的旧设备就能接着用，要是共享账号掉了，就只能换账号重新签，让用户重新安装。如果是TF签名，我至今没遇到过掉签，除非是APP违规被苹果下架，那也只能改完重新上传，一般正常的内部工具都不会有这个问题。 现在我用TF签名用了快半年，除了偶尔有用户不会装要我指导两句，基本没出过什么问题，比最开始天天处理掉签问题舒服太多了，其实苹果签名这个行业水真的挺深，报价差得也多，很多人贪便宜找低价，结果天天掉签，算下来花的钱更多，还耽误项目，真不如多花一点钱找稳定的渠道，自己用着也省心，尤其是自己能拿P12证书的时候，一定要自己拿着，别嫌麻烦，关键时刻真的能省很多事。