超级签名证书来源：我的苹果内测真实踩坑经验

我是做本地商家服务工具的创业者，从项目启动第一天就和苹果内测、IPA签名绑在了一起，一路走来踩过的坑，攒下的经验，说出来能给同样做内测的朋友做个参考。 一开始做项目的时候，我们的核心功能就是把商家的内部管理系统做成了H5，想着直接用微信打开就行，结果微信那边限制太多，很多接口调不通，索性就想着做成独立APP，一开始想直接走AppStore上架，找了兼职开发改了半个月，提交了两次都被打回，说我们功能定向开放，不符合AppStore的上架规则，还要我们补充各种资质，我们刚创业哪来那么多合规材料，干脆就转做内测，只给合作的商家内部使用。 内测第一步就是把H5封装成IPA安装包，我一开始图便宜找了网上免费的封装工具，结果封装出来的包自带广告，还有未知的三方代码，吓得我赶紧删掉，生怕偷用户数据，后来花了三百多找了正规的封装服务商，填好H5地址，上传图标和启动页，一天就做好了IPA包，这才知道，拿到包还不够，苹果不让直接安装未签名的包，必须做IPA签名才能正常安装，我才算正式踏入签名这个坑。 一开始我自己查资料，说做内测需要苹果开发者账号，我就自己去苹果官网申请了个人开发者账号，一年688块，申请过程也够折腾，填地址的时候因为中英文格式不对，审核了三天没通过，付款的时候又碰到外汇问题，付了两次才成功，前后折腾了四五天，账号才下来。 刚拿到账号的时候我啥也不懂，自己摸索着走内测流程，现在回头看，那时候的流程真的太繁琐了：第一步收集所有要安装的设备的UDID，一个个找商家要，商家大多不懂什么是UDID，我还要发一步步的截图教程，好不容易收集齐了，再登录苹果开发者后台，把UDID一个个加到设备列表，然后生成P12证书和描述文件，再用工具给IPA包重签名，最后发下载链接给用户，十几台设备就要折腾大半天。 设备管理这块，一开始只有二十多台设备，我自己弄还能应付，后来合作商家越来越多，不到三个月就涨到了七十多台，个人开发者账号本来就最多只能添加100台测试设备，我那时候想删掉不用的旧设备释放配额，结果苹果官方规定，只有每年才能重置一次设备配额，平时删了也没法马上用，愁了我好长时间。那段时间加新设备都要精打细算，就怕把配额提前用完，想加新客户都加不了。 然后说到P12证书管理，我刚入行的时候就吃过大亏，那时候不懂备份，生成P12之后只存在了开发的电脑里，结果电脑硬盘坏了，P12找不回来，苹果后台也没法导出已经生成的证书，我只能重新生成新的P12，原来的证书直接作废，那时候已经有七十多台设备装好了APP，一夜之间全部掉签，我那天接了三十多个商家的电话，一个个指导重新下载安装，折腾到晚上十一点才完事，晚饭都没吃。从那之后我就记住了，P12证书一定要多备份，我现在存在本地硬盘、加密云盘、U盘三个地方，导出的时候还要设密码，绝对不敢再弄丢了。另外还有个经验，同一个苹果开发者账号不要生成太多P12，频繁撤销生成会触发苹果的风控，严重的会直接封账号，我身边就有朋友因为这个号没了，直接损失好几千，还耽误了大半个月业务。 做内测这么久，TF签名和超级签名我都用了很长时间，说说真实的使用感受。一开始我听圈内人说TF签名稳，是苹果官方的，我就先试了TF，确实稳，我去年做千人推广的时候用TF，大半年都没掉过签，但是缺点也真的很明显：第一，用户下载太麻烦，要先装TestFlight，再从里面搜我们的APP安装，很多年龄大的商家老板根本弄不明白，我那时候天天泡在商家群里回答下载问题，啥业务都干不了；第二，TF也需要审核，虽然比AppStore松，但是也要等三四个小时，有时候我们改个小功能，要等半天才能上线，太耽误事；第三，TF最多只能加一万台设备，满了就要重新建，而且还有过期时间，到期要重新提交，对于我们这种长期做内测的来说，麻烦得很。 后来我就转用了超级签名，说起超级签名证书来源，我这方面踩的坑最多，最早找的小服务商，超级便宜，一块多钱一个设备，我那时候还开心捡到便宜了，结果用了不到半个月就全掉了，问了才知道，他们的超级签名证书来源都是共享的企业证书，一个证书签几千个应用，只要一个应用出问题被举报，整个证书就被苹果封了，所有人都跟着遭殃。后来换了个贵点的正规服务商，才知道靠谱的超级签名证书来源，都是用正规注册的个人或者公司苹果开发者账号，每个账号控制签名的设备数量，一般一个证书只签几十个设备，不超额不共享，自然就稳很多。 现在用了大半年正规的超级签名，感受就是真的省心，用户要安装，只要扫个二维码，系统自动获取UDID，不用用户自己找了发给我，直接就能下载安装，整个过程不到一分钟，大部分商家自己就能弄，不用我反复教。我自己在服务商后台就能做设备管理，哪个设备不用了，直接删掉就能释放配额，不用等苹果每年重置，太灵活了，成本也可控，按设备收费，不用的就删掉，不会浪费钱。当然也碰到过小问题，上个月苹果更新了风控规则，服务商有两个证书被查到了，他们不到两个小时就换了新的证书重新签好，只给我发了个通知，用户基本没感觉到影响，换了以前的小服务商，估计要拖个一两天，那时候我的电话早就被打爆了。 说了这么多，分享几个我总结的证书防掉签技巧，都是踩坑踩出来的，最核心的就是保证稳定省心，毕竟我们创业者精力要放在业务上，天天处理掉签真的耗不起。第一，超级签名证书来源一定要问清楚，不要贪便宜用共享证书，哪怕多花一倍的钱，也要用正规自有账号、严格控制设备数量的，一个证书签不超过一百台设备，苹果基本不会查，掉签的概率低太多。第二，P12证书绝对不能随便共享，很多小服务商把你的P12拿去给别人用，别人签了违规应用，你的APP跟着掉签，冤都没地方喊，要是自己有苹果开发者账号，尽量做专属签名，用自己的P12，安全又稳定。第三，不要签违规应用，我们是正经的商家内部工具，不碰盗版、破解、灰产，苹果根本不会找你麻烦，很多掉签都是因为应用本身违规，连累了证书。第四，不要频繁撤销生成证书，刚才我也说了，频繁操作会触发风控，能不换就不换，做好备份比什么都强。第五，H5封装的APP其实优势很大，H5改功能不用重新打包签名，用户打开就是新的，不用频繁更新IPA，自然也就减少了掉签的可能，这点真的太省心了。 其实我一直也没放弃AppStore上架，今年上半年还找了代办，花了两千多又试了一次，还是因为我们是定向给B端商家用的工具，没有面向普通用户的足够功能，再一次被拒了。后来我也想通了，对于我们这种初创团队做B端工具来说，没必要非要挤AppStore上架，用IPA签名做内测，成本低，改功能灵活，也不用符合苹果各种苛刻的规则，反而更适合我们现在的阶段。 现在我这边八十多台设备，运行快八个月了，只掉过一次，还很快就解决了，平时基本不用管签名的事，每天只要专心跑业务就好，这种稳定省心的状态，真的比什么都重要，创业本来就不容易，能少一件糟心事就是赚了。现在身边很多刚起步做内测的朋友问我经验，我都会告诉他们，先把证书来源搞清楚，做好管理，稳定比什么低价都重要，少掉一次签，省下来的时间精力都能赚回好几倍的签名钱。