云计算背景下我的苹果签名使用感受

我只是个喜欢折腾小工具的普通测试用户，前几年做了个记录养花浇水提醒的小APP，自己用着顺手，身边不少花友也想要，最开始我一门心思想着上架AppStore，压根不知道还有苹果签名这么回事。那时候我花了几百块买了个人开发者账号，按着教程改了UI，整理了介绍，就提交上去了，结果一连被拒了三次，要么说我功能过于简单，不符合上架要求，要么说我和现有应用重复度太高，折腾了快一个月，改到我都不想改了，还是没通过，后来和圈内朋友聊天才知道，像我这种个人做的小工具，没资质没运营，很难直接上架AppStore，想要给身边人用，可以先做苹果签名，不用过官方审核就能装在苹果手机上。 最开始我啥也不懂，朋友推荐我先试试H5封装，说成本低，做起来快，我就找了个服务商做了，拿到安装链接的时候我还挺开心，按着提示打开safari，点了安装描述文件，看着桌面上慢慢下载出图标，以为就能直接用了，结果点进去直接弹出提示说未受信任的开发者，根本打不开。我那时候急着用，翻了好多个教程才找对流程，原来装完包之后还要手动信任证书，得打开手机设置，找到通用，再往下翻找到VPN与设备管理，在描述文件里面找到刚装的那个对应的证书，点进去之后点信任，弹出确认框再点一次确认，退出来才能打开APP。那一次我折腾了快半小时，还不小心下错了服务商网站上推的别的描述文件，删了半天才删干净，好不容易弄好打开，用起来也不如人意，H5封装本来就是把网页套个APP壳，所有功能都依赖网络，我在阳台养花的时候信号不好，打开半天都加载不出来，存的记录有时候还会丢，用了不到一周，图标直接变灰打不开了，问服务商才知道是绑定的域名被苹果封了，要换域名重新做，之前存的记录全部找不回来，我当时就决定再也不用H5封装了，还是换正经的签名方式。 接下来试的是企业签名，我在网上找了个看起来挺靠谱的商家，问了价，有共享签名和独占签名两种，共享的很便宜，一个月才几十块，独占的贵好多，我那时候想着先试试水，就选了共享的。安装流程其实和H5封装差不多，也是发链接，装描述文件，那时候我已经会信任何证书了，装完不到两分钟就弄好了，打开用的体验确实比H5好太多，整个APP都是本地的，打开秒进，记录存在本地，没网也能用，我那时候还觉得原来企业签名也没那么难，用着挺舒服的，结果不到两周，某天早上我打开手机准备记录浇水，点图标直接闪退，反复点了好多次都没反应，问了商家才知道是掉签了。那时候我才知道什么是掉签，苹果会不定期检测未上架的APP签名，如果证书出问题，所有签过这个证书的APP都用不了，就是掉签。商家说共享签名就是好多不同客户的APP都签在同一个P12证书下面，只要其中有一个APP违规被苹果查到，整个证书都会被封，所有APP都跟着掉签，我这就是被别的APP牵连了，补签要等他们重新换证书，我等了整整一天才等到新的安装链接，重新装完之后之前的记录又没了，我那时候真的挺闹心，就问有没有稳定点的，商家才给我讲P12证书的事，他说P12就是包含了证书和密钥的导出文件，做苹果签名核心就是P12证书，独占签名就是一整个P12证书只给我一个人用，只签我自己的APP，不会有别的客户的APP进去，自然不会被别人牵连，掉签概率比共享签名低不止一点半点。 我那时候想着长期用，就加钱换了独占的企业签名，用自己独用的P12证书，果然稳定多了，一用就是快两个月都没出任何问题，只有一次我更新版本换安装包，才重新签了一次，用着一直很流畅。后来听人说超级签名更稳定，我又动心了，想试试超级签名用着怎么样。超级签名其实用的是个人开发者的P12证书，原理是把你的设备UDID加到开发设备列表里，然后签名安装，商家说比企业签名稳定，按下载次数收费，不用交年费月费，用多少算多少。我按着商家的引导安装，比之前多了一步获取UDID，先要装一个描述文件获取我的手机UDID，服务商拿到之后才能生成对应我设备的签名包，生成之后再下载安装，装完之后还是要走一遍信任证书的流程，和企业签名差不了太多。用了十几天都好好的，结果某天突然又打不开了，掉签了，我找商家问，商家才说实话，我选的是共享超级签名，好多客户的APP一起用一个个人P12证书，一个个人证书最多只能加一百个设备，人加够了之后再加新设备，就得把最早加的设备挤掉，我就是那个最早加的，直接被挤掉了，所以就掉签了。想要稳定就得用自己独有的P12证书，整个证书只放我自己的APP，设备不超一百个就不会掉，我那时候才明白，不管是企业签名还是超级签名，核心都是P12证书是不是自己独用，共享的再便宜都是坑，只有独用才能稳定。 折腾完超级签名，我又去试了现在大家都说最稳定的TF签名，TF签名其实就是把APP上传到苹果官方的TestFlight测试平台，走官方的渠道分发，本来就是苹果自己给开发者用来测试APP的，所以根本不会轻易掉签。我按着服务商的要求上传了安装包，等着审核，没想到一天就过审了，给了我一个邀请链接，我点开链接直接跳转到TestFlight，点安装就能直接下，装完直接就能打开，根本不用我手动去设置里面信任何证书，体验特别好。我用了三个多月都没出过问题，真的特别稳定，唯一的小问题就是TF本身有三个月的有效期，到期之后要重新上传一遍，而且单个APP最多只能有一万个下载名额，对我这种只有几十个花友用的小工具来说其实完全够用，就是每次过期重新弄稍微有点麻烦，还有就是用户安装的时候必须先下载TestFlight这个官方APP，不少不太会玩手机的花友觉得多一步麻烦，每次都要我给他们截教程一步一步教。 后来我攒了点经验，又重新折腾了一次AppStore上架，这次找了懂行的朋友帮我改APP内容，调整类目，解释我的APP是个人开发的工具类应用，没有违规内容，折腾了两个多月，居然真的通过审核上架了。上架之后的体验真的是所有方式里最好的，用户直接在AppStore搜索就能找到下载，不用弄任何证书签名，也不会掉签，更新的时候直接在AppStore更，特别方便，用户也更信任，毕竟是官方商店下载的，不用担心安全问题。唯一的缺点就是门槛太高，审核太严，我本来想加个自定义铃声的功能，硬是被要求删掉，不然就下架，而且每年都要交开发者年费，对于个人小工具来说，成本其实不算低。 这几年用了这么多不同的签名方式，也踩了不少坑，慢慢也摸出来怎么才能用的稳定流畅。最关键的一点就是不要贪便宜用共享证书，不管是什么签名，只要你拿到的是共享P12，就一定会被牵连掉签，三天两头掉一次，用着闹心，不如多花一点钱用自己独用的P12证书，整个证书只有你自己的APP，根本不会被别人连累，掉签概率低太多。如果你的用户量不大，百十个人以内，我觉得优先选TF签名，毕竟是苹果官方的渠道，最稳定，很少出问题，价格也不贵，比独占企业签名便宜多了，性价比很高。要是TF上架被拒，那可以选独用P12的企业签名，只要服务商靠谱，用个大半年不掉签都是常事，用着也流畅。超级签名适合刚推广，用户不多，每次只有几个人下载的情况，按下载收费，不用一下子交很多钱，但是一定要用自己独有的P12，不然很容易被挤掉掉签。H5封装我是真的不推荐长期用，也就临时做个展示能用，正经用功能还是算了，太卡还容易掉。 说到掉签，我遇到过好多次，也摸出来解决办法了，一般掉签之后先看你是什么类型的签名，共享企业签名掉签，直接找服务商补签，补完重新下载安装就行，就是数据容易丢，所以我现在都习惯把重要数据同步到云端，哪怕重新装也能找回来。要是独用企业签名掉签，一般都是证书被苹果检测到了，靠谱的服务商会很快给你换个新的P12重新签名，几个小时就能弄好，不会耽误太久用。超级签名掉签如果是被挤掉的，重新添加UDID再签一遍就行，要是证书坏了就换个P12重新签。TF签名基本不会掉签，最多就是到期，重新上传一次就能接着用，真的出问题也只是重新弄个链接，不会太麻烦。 现在云计算发展的这么好，很多签名服务商都用云计算做自动签名，我上次凌晨改完APP，上传完包几分钟就签好了，直接就能装着测试，不用等客服第二天上班，放在以前根本不敢想，以前人工签名要等三四个小时，有时候还要等一两天，现在真的方便太多了。我之前也试过自己导出P12证书，用我自己个人开发者账号的P12给服务商，让他们用我的证书签名，这样控制权在我自己手里，也不用担心服务商乱用我的证书，更稳定安全，要是你自己有开发者账号，能导出P12，真的可以试试自己提供证书，比用服务商的证书更放心。 我这一路踩了不少坑，从最开始什么都不懂，贪便宜用共享签名，三天两头掉签，到现在找到适合自己的稳定方式，用着真的省心很多，现在我自己测试新功能用独占企业签名，给花友们用的正式版放在TF签名，上架AppStore的版本给新用户下载，各有各的用处，用着都挺顺的，偶尔遇到点小问题，找靠谱的服务商也能很快解决，比最开始折腾上架的时候省心多了。之前我还担心签名的APP会有安全问题，用了这么久也没出过事，只要找正规的服务商，用正规渠道弄的证书，其实根本不会有问题，对于个人开发者来说，苹果签名确实给我们这种做小工具的普通人提供了很大的方便，不用被上架门槛卡住，就能把自己做的东西分享给需要的人。