ios签名内测分发我踩坑后的真实使用心得

我自己业余做iOS端的小工具，一开始只是想做个给身边好友用的清单整理工具，没打算碰商业化，也满足不了AppStore的上架要求，就想着找个方式做内测分发，没想到一头扎进ios签名的圈子里，踩了无数坑，也摸出了不少实打实的经验，今天就说说我这大半年来的真实使用感受。 最开始我什么都不懂，听人说H5封装最快最免费，我就找了个线上的免费封装平台，把我做好的网页地址填进去，选了个图标，十分钟就生成了安装包链接。当时按着提示，用Safari打开链接，点了安装按钮，退回到桌面就看到图标在加载，等了好一会图标终于显示出来，我兴冲冲点进去，结果屏幕弹出提示说“此App开发者不受信任，无法打开”，我当时整个人都懵了，不知道下一步该做什么，翻了好几个教程才搞清楚需要手动信任证书。我翻遍了iPhone的设置菜单，旧版本iOS和新版本路径还不一样，找了快二十分钟才在通用下方的VPN与设备管理里找到对应的描述文件，点进去就能看到我打包时填的开发者信息，旁边标着不受信任，点蓝色的信任按钮之后，系统还弹出提醒说信任后该开发者的所有App都可以使用，会有潜在安全风险，我纠结了好半天，想着是我自己做的App，总不会害自己，才点了确认。退回去再点图标，终于顺利打开了，那种好不容易搞定的轻松感现在都还记得。 可惜好景不长，免费的H5封装真的太不稳定了，本身就是网页套壳，用起来滑动跳转都卡，动不动就加载不出来，我用了不到一周，某天打开直接灰屏，原来就是掉签了。我去找那个免费平台，连个客服入口都找不到，论坛留言也没人回，只能放弃H5封装，重新找别的签名方式，后来才知道，免费H5封装一般都是用商家的共享证书，本来就是给你试用的，掉签了根本不会给你补，只适合临时做个演示，长期用根本想都别想。 后来听圈内的朋友说企业签名便宜，能装很多人，适合内测，我就去找企业签名的渠道。一开始我图便宜，选了几块钱一个月的共享企业签，安装流程其实和之前H5封装差不多，也是链接下载，装完同样需要去设置里信任描述文件，我已经轻车熟路，很快就装好给几个朋友发了链接。结果第二天一醒就收到好几个消息，都说App打不开了，原来又掉签了。我找商家，商家说共享签就是这样，掉签了直接补，给我重新发了链接让所有人重新下载，我折腾了一上午，刚搞定没三天，又掉签了。后来才搞明白，共享企业签就是好多开发者的APP共用同一个企业证书，只要其中有一个APP违规被举报，整个证书都会被封，所有人的APP一起掉签，想要稳就得加钱做独立企业签，一个证书只放少量客户的APP，风险低很多。 这时候我第一次听到P12证书的说法，商家问我有没有自己的P12证书，说用自己的P12签名更稳定，不会出问题。我那时候根本不知道P12是什么，翻了半天教程才明白，P12就是从开发者账号里导出的包含私钥的证书文件，用自己的P12签名，相当于证书的所有权在我自己手里，商家只是帮我做签发，不会把我的证书挪给别人用，也不会出现商家动我证书的问题。我跟着教程去钥匙串里导出，一开始没看清楚步骤，导成了只有公钥的证书文件，发给商家说打不开，提示密码错误，我试了好几个密码都不对，折腾了快一个小时才发现自己导错了类型，重新导出的时候选对了身份，记好密码发给商家，才终于做好了独立企业签。加了钱用自己P12做的独立企业签确实稳了很多，撑了快两个月才掉过一次，掉签之后商家补签也很快，只是所有用户都要删掉原来的App重新下载，我有个朋友测试了好久的自定义数据没备份，掉签重下之后全没了，跟我吐槽了好半天，从那时候我就觉得，企业签就算是独立的，也只适合临时内测，长期用还是不够方便。 后来我换了超级签名，听说超级签名是用个人开发者账号签名，自动绑定设备UDID，装完直接就能打开，不用手动信任证书，稳定性比企业签好很多。我当时找了个按下载收费的便宜超级签名，装完确实方便，下完直接点就能开，不用再去设置里折腾，用了一个多月都没出问题，我还以为找到宝藏了，结果某天早上起来，所有安装了的好友都跟我说打不开了，找商家才知道，商家给我用的是盗来的黑号，账号被苹果封了，所有签过的App全部失效，还要我重新付钱重新签，我当时气的不行，直接换了渠道，自己花钱买了个人开发者账号，自己导P12，自己给好友的设备添加UDID，自己做签名，这下就稳了，用了快半年都没掉过签，偶尔有人装不上，就是复制UDID的时候多打了空格，改了重新下就好。超级签名的问题就是一个个人账号最多只能绑定一百台设备，我当时好友越来越多，一百台很快就满了，不够用，只能再换别的方式。 这时候朋友给我推荐了TF签名，也就是苹果官方TestFlight内测，说官方的最稳定，很少掉签。我按着流程提包，TF的安装流程和之前的都不一样，需要给用户发邀请链接，用户用Safari打开之后会跳转到TestFlight，先下载TestFlight官方App，再从里面下载我的内测App，很多好友嫌麻烦，说要多装一个App占内存，不过用下来确实稳，只要App不违规，苹果不会下架，我这个TF链接用了快五个月了，都没出过问题，掉签几乎不存在，就算偶尔因为更新构建版本需要重新发链接，用户直接在TestFlight里更新就行，不用删掉重下，数据也不会丢。提TF审核的时候我也踩过坑，一开始用别人的P12打包，提交之后直接被苹果拒了，说证书有效性有问题，后来换成我自己的P12重新打包提交，一天就过审了，确实方便很多，TF的问题就是一个构建版本有下载次数限制，人数太多的话不够用，而且审核虽然比AppStore松很多，也会卡内容，违规的内容根本过不了。 最后我也尝试过去上架AppStore，毕竟能上架肯定是最稳的，用户直接在AppStore搜了就能下载，不用任何额外操作，也不会掉签，只要不违规就能一直放在上面。但是上架的门槛真的太高了，要交年费，要各种资质，审核还特别严，我的小工具因为涉及一点公开影视信息的整理，前后被拒了三次，改了好多内容才过，花了好多精力和钱，不过上架之后用户体验确实好，再也没有人问我为什么打不开怎么信任证书了，只要符合上架要求，真的优先选上架，体验比任何第三方签名都好。 踩了这么多坑，我也摸出了一些让签名稳定流畅的方法，最重要的就是核心资源尽量握在自己手里，不管用什么类型的签名，P12证书尽量用自己的，不要用商家提供的共用P12，共用的不仅容易掉签，还容易出现安全问题，自己的P12只有自己用，风险低很多，就算出问题也能随时调整。然后就是要选适合自己场景的签名，几个人小范围内测，用自己账号做超级签名就够了，成本不高还稳定，一百多人到上千人的内测，选TF签名就好，苹果官方背书，掉签概率极低，人更多又没法上架的话，就选用自己P12的独立企业签名，比共享签稳定太多，H5封装真的只适合临时演示，别想着长期用。还有就是别贪便宜，那种几块钱的共享企业签，用黑号的低价超级签名，千万别碰，掉签掉到你怀疑人生，出了问题找售后都找不到，浪费时间又耽误事。 如果真的遇到掉签也不用慌，不同签名的解决方法也不一样，企业签掉了就找商家补签，用自己P12的话补签很快，重新发安装包就行，超级签名掉了如果是自己的账号，一般就是UDID添加错了，重新修改信息重新下载就好，如果是商家的黑号被封，那就只能换账号重新签，TF掉签一般就是App违规被下架了，修改内容之后重新提审就行，审核很快，两三天就能重新用。 这大半年折腾下来，从什么都不懂的新手，踩了无数坑，也试过了所有主流的签名类型，最大的感受就是没有完美的签名，只有最适合自己的，想要稳定就不能偷懒贪便宜，把核心东西握在自己手里永远没错，现在我小范围内测用自己的超级签名，公开内测用TF，成熟版本上AppStore，用着顺心得多，再也不用天天盯着消息怕用户说打不开了。