苹果签名证书签名次数 我的使用体验分享

我自己捣鼓了大半年，做了个记录猫咪日常吃喝拉撒、疫苗提醒的小APP，一开始想着反正就是身边几十个喜欢养猫的朋友一起用，没必要折腾AppStore上架，光一年的开发者年费对我这种纯粹玩票的个人开发者来说都觉得肉疼，更别说还要过层层审核，我这个APP里加了不少我自己整理的养猫干货文档，还有一点其他地方找来的养猫科普视频，一开始怕内容触碰审核规则过不了，就想着找苹果签名先凑合用用，这大半年来踩了不少坑，也摸出了不少门道，从不同类型的签名一路试过来，对证书签名次数这块也摸得门清了，今天就聊聊我真实的使用感受。 最早我听人说企业签名便宜，不用UDID，随便装，就找了个网上的小商家做了企业签名。拿到安装链接的时候我还挺兴奋，点开safari输入链接，点了安装按钮，桌面就开始转圈加载，没几十秒APP图标就出来了，我兴冲冲点进去，结果直接弹了个提示说“不受信任的开发者”，根本进不去。我赶紧去找卖家问，卖家才慢悠悠告诉我要去设置里信任证书，我那时候第一次弄这个，对着手机找了半天都找不到入口，那时候我的手机刚升了新版本iOS，记得以前旧版本信任描述文件在通用的最下面，结果翻遍了都没有，百度搜了半天才知道，新版本iOS把描述文件和设备管理挪到VPN与设备管理里面了，藏在VPN设置下面，不仔细找根本看不到。找到之后点进去，找到对应开发者的描述文件，点一下信任，再退出来打开APP就能正常用了，这第一次安装折腾了我快二十分钟，卖家也没提前把流程说清楚，害我瞎忙活半天。 后来和签名商聊多了才知道，现在很多签名都需要开发者自己提供P12证书，我那时候还不知道P12是什么，特意去查了资料，才明白P12就是从自己的苹果开发者账号里导出的签名证书文件，导出的时候要把私钥一起导出来才能用。我后来自己买了个人开发者账号，第一次导出P12的时候没经验，只导出了证书文件忘了把私钥勾选上，发给签名商之后人家说这个文件用不了，签不了，我又回去重新弄，导出的时候还忘了存密码，后来导入的时候签名商问我要密码我都答不上，又重新导出了一遍，前前后后折腾了三天才弄出一个能用的P12文件，现在想想都觉得哭笑不得。用自己的P12证书签名其实好处挺多的，你自己知道你的证书能签多少个设备，能控制签名次数，不会莫名其妙被别人超额使用连累掉签。 我第一次用的那个企业签名是共享证书，就是好多开发者的APP共用一个企业证书签名，价格确实便宜，我那时候付了钱用了不到半个月，那天早上起来好多朋友找我说APP打不开了，点进去直接闪崩，我点开一看，果然提示证书已失效，这就是大家说的掉签。掉签之后怎么解决呢？我赶紧找卖家，卖家说共享证书掉签是常事，给我重新签了一份，发了新的安装链接，让我所有用户都重新下载安装。那时候好多朋友已经在APP里存了不少记录，重新安装之后本地数据全部清空，有个朋友连续记录了快两个月的猫咪血糖变化，准备拿去给医生看，结果一下子全没了，气得找我抱怨，我那时候特别不好意思，只能一个劲道歉，从那时候我就下定决心要换更稳定的签名方式，再也不贪便宜用这种共享签名了。一般来说，不管哪种签名掉签，解决办法无非几种，要是你找的服务商提供补签服务，就让服务商重新签名，发新的安装包，用户重新安装就能用，只是本地没备份的数据会丢失，要是你自己有证书和安装包，也可以自己找平台重新签名，要是用的是官方相关的签名，一般掉签都是因为证书到期或者内容违规，改完重新提交就能解决。 接下来我就开始试别的签名，第一个试的就是超级签名。超级签名其实就是用个人或者公司开发者账号的证书来签名，每个个人开发者账号的证书最多只能加一百台设备，也就是说证书签名次数最多就是一百次，超过就不能再用了，得换证书。超级签名的安装流程和企业签名不太一样，首先你得先获取你手机的UDID，服务商一般会给一个获取UDID的链接，点开之后就能自动获取，然后把UDID添加到开发者账号里，之后再生成对应的安装链接，点开就能安装，信任证书的流程其实和企业签名一样，还是要去设置里信任描述文件。我一开始找的还是那种共享超级签名，就是服务商提供证书，好多人共用签名次数，结果用了不到一个月，又掉签了，原来那个证书一百次的签名额度，服务商给几百个用户装，次数早就超了，苹果检测到异常之后直接把账号封了，所有签过的APP全都用不了，又得重新装。后来我就用自己的个人开发者账号，导出自己的P12证书给服务商，我只有不到三十个用户，一百次的签名额度够我用好久，完全不会超次数，从那之后用了快四个月，一次都没掉过，稳定性好了不知道多少。 之后用户慢慢多了，三十多个变成一百多个，个人开发者的额度不够用了，我就试了TF签名，也就是TestFlight签名，这个其实是苹果官方的测试渠道，本质不算那种第三方黑签名，但是很多个人开发者都把它当稳定签名用。TF签名的流程就是把你的ipa包上传到苹果的TestFlight后台，审核比AppStore松很多，我那个APP提交之后不到一天就过审了，然后给每个用户发邀请链接，用户先在AppStore下载一个TestFlight的官方APP，然后点开邀请链接，就能把我的APP添加进去下载安装，全程不用自己去手动信任证书，因为都是苹果官方认可的，所以根本不会有不受信任的提示。我用TF签名用了快半年，一次都没掉过签，真的稳得不行，唯一的小问题就是安装多了一步，很多不玩数码的朋友不会弄，我身边几个年龄大一点的猫友，折腾了半天才装上，还有就是TF的测试期是三个月，到期之后要重新上传一遍，重新发邀请，不过重新上传也很简单，不会影响用户已经存在的数据，只要重新点一下邀请就行，挺方便的。 我最早还试过H5封装，就是我一开始先做了个H5的网页版，然后找人把网页封装成了ipa包，套个APP原生壳，然后做签名，这个开发确实快，不到一天就弄好了，但是体验真的太差了，打开速度慢，每次打开都要加载半天，原生的推送功能用不了，我设置的疫苗提醒经常收不到，而且封装的壳很多都是重复共用的，苹果很容易检测到异常，我那个H5封装的APP用了不到一个礼拜就掉签了，之后就再也没用过，只适合那种临时用一两次的活动场景，长期用真的不行。 后来用户越来越多，快到五百个了，我就干脆下决心上架AppStore，交了年费，整理了资料，改了APP里违规的内容，把第三方的内容都整理成合规的格式，第一次提交因为加了未经授权的内容链接被打回来了，改完之后第二次提交就过了，上架之后真的太省心了，用户直接打开AppStore搜索就能下载，安装完直接就能用，不用折腾信任证书，也不会掉签，什么问题都没有，体验是真的最好的，就是门槛高一点，要交年费，还要过严格的审核，对于个人开发者来说确实有点麻烦，但是一劳永逸，再也不用为签名的事情操心了。 这段时间用下来，我也摸出了稳定流畅的方法，其实核心就是两点，第一就是不要贪便宜用共享证书，不管是企业签名还是超级签名，共享证书就是好多人共用一个证书的签名次数，很容易超额，也很容易因为别人的APP违规连累你掉签，能用自己的P12证书就用自己的，不行就买独享证书，虽然贵一点，但是稳定性高太多。第二就是根据自己的用户量选合适的签名类型，要是你只有几十个用户，自己弄个个人开发者账号，做超级签名，控制好签名次数，不要超，就能稳定用很久，成本也很低；要是你有几百个用户，选TF签名最稳，官方渠道，只要你APP不违规，基本不会掉签，成本也比上架低；要是用户更多，干脆直接上架AppStore，一劳永逸。我之前踩的坑全都是因为贪便宜，选了便宜的共享签名，结果动不动掉签，折腾来折腾去，花的精力和钱其实更多，不如一开始就选合适的稳定的方式。 这段时间折腾下来，我最大的感受就是，苹果签名这块水真的挺深的，很多小商家就是拿共享签名坑人，说的永久稳定不掉签，其实用不了半个月就掉，出了问题还找不到人，所以选渠道也很重要，要找靠谱的大商家，不要找那种个人小商家，虽然价格贵一点，但是掉签了能及时补，也不会跑路。至于证书签名次数这块，真的是影响稳定性的核心因素，不管哪种证书，签名次数满了之后，苹果很容易就能检测到异常，很快就会吊销证书，所以控制好签名次数，不要超额使用，才是稳定的关键，我自己用自己的P12做超级签名的时候，三十多个用户，一百次的额度，用了快半年一次都没掉，就是因为从来不会超次数，苹果检测不到异常，自然不会找你麻烦。 现在我已经把APP上架到AppStore了，身边很多和我一样做小工具玩的朋友问我签名的事情，我都会把我的经验告诉他们，不要贪便宜，控制好签名次数，选对适合自己的方式，就能少踩很多坑，安安稳稳用APP。