P12企业签名防掉签方案 我的实测使用感受

我自己闲得慌做了个苹果端的日常记账工具，一开始不想折腾上架AppStore，总觉得审核麻烦还要交年费，就想着找个签名装给身边朋友和几个关注我的网友用，谁知道这大半年踩了不知道多少坑，从免费签名试到各种渠道，也算摸出来一点真东西，今天就说说我实实在在的使用感受。 最开始我啥都不懂，网上搜苹果签名，出来一堆低价企业签名，几十块能用一年，我想都没想就付了钱，拿到下载链接之后，我自己先点安装，下载完图标出来点一下，直接弹出来“不受信任的开发者”，根本打不开，我那时候慌得以为下了病毒，翻了半天才找着解决办法，原来装完企业签名的应用都要手动信任证书。具体流程我现在都记熟了，就是下载完安装好之后，打开苹果的设置，点通用，往下翻就能找到VPN与设备管理，新系统改了这个入口，老系统还是在描述文件那一栏，进去之后就能看到对应开发者的证书条目，点进去之后点信任，弹出来确认框再点一次信任，退出来再打开应用就能正常用了。我第一次找这个入口找了快二十分钟，那时候刚换的新iOS，我以为还在原来的描述文件位置，翻遍了通用都没找着，后来还是问商家才知道改地方了，我那个朋友是数码小白，我给他发安装包之后，他找了快一小时，还说我给他发病毒要拉黑我，后来我特意做了带箭头的步骤图，每次发安装包都带上，才少了很多麻烦。 谁知道用了没三天，早上一睁眼就有三四个网友找我，说应用图标灰了，点不开，我自己打开一看也掉了，问商家才知道这就是掉签，证书被苹果吊销了。那时候我才知道掉签是怎么回事，商家给的解决办法就是删掉原来的应用，重新下新签好的安装包，可那时候大家已经记了不少账，应用数据都是存在本地的，删掉就全没了，好多人跟我说可惜，我那时候也愧疚得不行，后来摸索出来，掉签之后其实不用急着删应用，只要重新签同一个包ID的安装包，直接在原来的应用上面覆盖安装，大部分时候都能保住本地数据，我试过好多次，十次有八次能成，只有少数时候会提示安装失败，只能删掉重下，所以真要是掉签了，先别删，试试覆盖安装，能少很多麻烦。 踩了几次掉签的坑之后我才慢慢弄明白，企业签名的核心就是P12证书，原来苹果企业开发者账号生成的签名证书，导出之后就是P12格式，这个文件里带着证书的私钥，是签名的核心，我之前一直以为P12就是一串没用的编码，直到后来我自己申请了企业开发者账号，才知道怎么生成P12，就是在苹果开发者后台创建好企业证书之后，在钥匙串里面导出，选择P12格式，还要设置一个私钥密码，这个文件就是所有签名的基础。我之前贪便宜买的低价企业签，都是商家把一个P12证书共享给几百上千个开发者用，几百个应用都用同一个P12签名，苹果后台很容易检测到异常，直接就把证书吊销了，所以才会天天掉签。 说到P12企业签名防掉签，我踩了这么多坑，也总结出来真真切切能用的方法，首先就是绝对不要用共享P12，一定要用独享P12，我后来咬咬牙加钱换了独享P12的企业签，就是整个证书只给我自己这一个应用用，不签别的任何应用，苹果根本检测不出来异常，我用了快一年，就掉过一次，还是因为那段时间我做活动短时间加了好多新用户，下载量涨得太快被苹果盯上了，后来改了下载节奏，慢慢放下载，重新签了之后到现在都没掉过。然后就是P12一定要自己保管，不能把P12放在商家那里，我之前就碰到过黑心商家，说给我做独享P12，结果偷偷把我的P12拿去给别的三四家应用用，不到半个月就掉签了，我跟商家扯皮好久才给我重新生成了一个，从那之后我就算找商家帮忙签名，也要求把P12文件发给我自己存着，备份到好几个云盘里面，就怕商家乱用或者弄丢。还有就是生成P12的时候一定要记得把私钥一起导出，我第一次自己生成P12，那时候不懂，只导出了证书文件，没带私钥，后来换电脑签名的时候一直报错，折腾了一整天都弄不好，最后只能重新生成证书，才解决问题，P12的密码我也会专门记在密码本里面，之前忘过一次，好不容易导出的文件用不了，又重新弄，太折腾了。 这大半年我几乎把所有的苹果签名渠道都试了个遍，也说说各个渠道的真实感受吧，最先试的就是超级签名，超级签名是用个人开发者账号的安装额度来做的，每个个人账号有一百个安装名额，用户安装的时候不用自己手动信任证书，扫码点安装就能直接打开用，对小白来说真的方便很多，我刚用的时候觉得挺新鲜，也稳定了小半个月，后来就出问题了，有一个账号被苹果封了，所有用这个账号安装的应用全都打不开了，而且超级签名是按安装次数收费的，每个安装要好几块，我那时候有几百个用户，算下来一个月就要大几百，用户再增加一点根本承受不起，我后来贪便宜找过按年收费的超级签名，结果不到一周掉了一半，商家说号被封了，也不给补，钱也不退，直接就找不到人了，所以超级签名真的只适合几个人或者几十个人内部测试用，用户多了真的用不起也不稳定。 然后我又试了TF签名，也就是TestFlight签名，这个是苹果官方的测试渠道，其实就是把应用放到苹果官方的测试平台里面，用户下载TestFlight之后就能在里面下载我的应用，签名是苹果官方弄的，所以基本不会掉签，我用TF签名那四个多月，从来没掉过一次，真的稳得不行，但是TF也有不方便的地方，首先就是要过苹果的审核，虽然审核比AppStore松，但还是会卡内容，我第一次提交就被打回来了，说我应用里面的自定义导入账本功能有风险，让我删掉，改了两次才通过，而且用户下载的时候要先跳转到AppStore下载TestFlight，再回到链接打开TestFlight下载我的应用，步骤多了好几个，好多小白用户走到一半就放弃了，还有就是测试期限三个月，到期了要重新提交，虽然不难弄，但还是要操心，用户打开应用的时候每次都会弹TestFlight的测试提示，有点闹心，不过胜在稳定，不用操心掉签，这点真的没话说。 我最早的时候还试过H5封装，就是把我写的网页版工具套个苹果app的壳，直接签名就能用，那时候我还不会写原生应用，就找人做了H5封装，成本确实低，几百块就做好了，但是体验真的太差了，动不动就卡，退出去再进来就要重新加载，本地存储也不稳定，经常有用户跟我说记的账莫名其妙没了，原生的推送功能也用不了，有人看了消息根本不知道，而且H5封装完还是要签名，该掉签还是掉签，一点都没省事儿，所以用了不到一个月我就改成原生应用了，H5封装也就适合那种做展示的官网应用，有交互功能的真的别用，体验太差了。 最后我攒了点用户，就干脆申请了苹果开发者账号，上架AppStore了，上架之后真的是最省心的，用户直接在AppStore搜就能下载，更新也自动更，从来不会掉签，用户也觉得正规，愿意用，但是审核真的太严了，我前前后后提交了五次才通过，第一次说我功能太简单，不符合上架要求，第二次说我没放隐私政策，第三次说我里面有引导用户加联系方式的内容，要删掉，改来改去花了快一个月，每年还要交年费，对于我这种个人开发者来说确实有点压力，但是长期用下来真的省心，再也不用天天盯着有没有掉签，天天给用户发新安装包了。 我现在上架了正式版，还是留了一个企业签名的测试版，给愿意尝鲜的用户提前试用新版本，用的就是我自己的独享P12证书，大半年没掉过，体验真的很好，所以说不是所有企业签名都容易掉签，很多人说企业签名不稳定，其实都是用了共享P12的缘故，只要找对方法，用独享P12，控制好下载节奏，不短时间暴涨下载量，保管好自己的P12私钥，不随便给别人用，企业签名也能稳定用很久，比TF安装方便，比超级签名便宜，对于不想上架或者暂时不能上架的应用来说，真的是很好的选择。 我一开始就是做着玩，什么都不懂，踩了那么多冤枉坑，花了不少冤枉钱，那时候急得都想放弃干脆只做网页版算了，后来慢慢摸清楚这里面的门道，才知道原来选对签名方法，根本不用天天操心掉签的事，所以给和我一样的个人开发者提个醒，真的别贪便宜买低价的共享签名，折腾来折腾去，钱花了还得罪用户，不如一开始就选对方法，用对方案，省下来的时间精力够做很多功能优化了。