网络安全视角下我的苹果签名使用体验

我做小工具开发也有好几年了，大部分时间都在做内测，没少跟苹果签名打交道，从最开始啥都不懂踩坑，到现在摸出了一套自己的稳定使用方法，中间踩过的坑能堆一箩筐，今天就说说我这些年实实在在的使用感受。最开始我想让测试用户装包，不知道有签名这回事，听朋友说企业签名能用，就兴冲冲找了个看起来报价很低的服务商，拿到安装链接就发群里了，结果好多用户说点了安装装不上，还有装完打不开的，我自己拿手机试，点完链接跳转Safari下载，弹出来一个提示说“未受信任的企业级开发者”，直接打不开，我那时候第一次接触，根本不知道还有信任证书这一步，翻了半天才搞清楚流程。现在iOS版本更新了好多次，入口也变过，我现在给用户说流程，都是告诉他们，下载完安装包之后，先别着急点，打开系统设置，找到通用，往下翻就能看到VPN与设备管理的入口，点进去之后就能看到对应开发者的描述文件，点进去之后选信任，确认之后就能打开App了。最开始旧版本iOS的入口在描述文件那里，我刚开始用的时候，还对着旧教程找了半天，翻遍设置都找不到，急得满头汗，后来才知道系统更新之后入口改了位置，这个对不熟悉苹果设置的用户真的太不友好，我那段时间每天都要给好几个用户教怎么找信任入口，折腾得不行。 后来好不容易装好能用了，没高兴几天，突然所有人都跟我说App打不开了，我才知道这就是掉签，证书被苹果吊销了，那时候我第一次遇到掉签，慌得不行，赶紧去找服务商，问完才知道我用的是共享企业签名，好多不同的App共用一张证书，苹果检测到证书使用异常，直接就给吊销了。掉签之后我也算摸出了解决的办法，不同的签名掉签解决方式不一样，要是企业签名掉了，赶紧找服务商补签，补签完成之后拿到新的安装包链接，通知所有已经安装的用户删掉旧包，重新下载安装新包就可以了，要是赶时间的话，最好提前准备一个备用的签名包，别让用户一直等着用不了；要是超级签名掉签，大多是提供签名的开发者账号出了问题，要么是被苹果封了，要么是违规被吊销了，这种情况只能换可用的账号重新签名，再发新链接给用户；要是TF签名基本不会掉签，除非是你自己的App违规被苹果下架了，那种情况重新修改提交就行，H5封装其实本身不涉及签名，掉不掉签还是看你用的什么签名渠道，解决方法和对应的签名渠道一样。那次掉签我因为没有备用包，折腾了整整一天才补好签，好多测试的用户嫌麻烦，直接就不测了，给我坑得不行，从那之后我再也不敢随便用便宜的共享签名了。 后来我自己申请了苹果开发者账号，想自己弄签名，就接触到了P12证书，一开始我根本不知道P12怎么用，导出来给服务商，人家说我这个P12不能用，没有私钥，我又回去重新研究，才搞清楚，P12是从钥匙串里导出开发证书的时候，要把对应的私钥一起导出来，导出的时候还要设置密码，这个密码一定要记好，给服务商签名的时候要一起提供，不然根本签不了。我之前图省事，一个P12证书签了好几个不同的测试包，还把P12给了好几个不同的服务商备用，结果没几天，证书就被苹果吊销了，所有签过的包全部掉签，又出了一次乱子，后来问了懂行的朋友才知道，一个P12证书最好只用来签一个App，不要频繁给不同的包签名，也不要随便泄露给太多渠道，不然很容易触发苹果的风控机制，直接吊销证书，所以用P12的时候一定要小心，保管好自己的证书和密码，不要随便外传，才能尽量避免掉签的问题。 这些年我把市面上能接触到的签名渠道都试了个遍，每个渠道的感受都不一样，最开始用的就是企业签名，企业签名分很多种，共享证书的确实便宜，但是掉签真的太频繁，运气好能用很久，运气不好两三天就掉了，独立证书的企业签名就是一张证书只给你一个App用，价格比共享的贵不少，但是稳定很多，我现在要是用企业签名，都是用独立证书的，基本很少掉签，适合人数比较多的内测，不用像超级签名那样按设备收费，人数多了成本也不会涨太高，就是还是有掉签风险，比官方的渠道差一点。 后来我试过超级签名，超级签名安装起来真的方便，只要你把设备的UDID添加进去，用户点链接就能直接安装，根本不用去设置里面找信任证书，省了好多麻烦，我最开始用的时候觉得这个太方便了，比企业签名好用太多，结果用了没几天就掉签了，一问才知道，这个服务商给我用的是黑号，就是盗来的别人的开发者账号，被原主人找回去，苹果直接封了号，所有装过的都打不开了，后来我找正规一点的服务商，用正规实名的个人开发者账号做超级签名，虽然价格贵了不少，但是稳定很多，用了好几个月都没掉，超级签名适合小范围的内测，人数不多的时候用着真的舒服，安装方便，不用折腾信任证书，就是人数多了成本会涨，不适合大范围用。 再后来我开始用TF签名，也就是TestFlight签名，这个是苹果官方的内测渠道，真的稳得不行，我用TF签名这么久，从来没遇到过掉签的问题，只要你提交审核的时候符合苹果的规范，过了审核之后，用户点邀请链接，跳转到TestFlight就能下载安装，根本不用信任证书，因为是苹果官方的，所以不会有证书吊销的问题，体验真的很好。我用TF的时候遇到过的小问题就是提交审核需要时间，有时候会因为一点小细节被打回，改一改重新提交就能过，还有就是用户安装的时候必须先下载TestFlight这个App，有些用户觉得麻烦，占手机空间，不愿意装，还有就是人数太多的话TF不太够用，中小范围的内测用着完全没问题，真的是我用过的最稳定的非上架渠道。 我还试过H5封装，就是把做好的网页直接打包成ipa包，然后签名就能安装，这个开发起来真的快，改内容也不用重新发包，直接在网页上改就行了，适合临时做个活动工具或者展示页，但是体验真的不好，很多原生的功能用不了，加载起来也比原生App卡很多，而且H5封装完还是需要签名，掉不掉签还是看你选的签名渠道，我当时封装了一个临时活动工具，用了便宜的共享企业签，没等活动结束就掉签了，搞得活动都受影响，而且苹果现在对H5封装的App查的挺严，很容易触发风控掉签，所以我现在除非是真的临时用几天，不然不会选H5封装。 等我的工具做好了，想要正式上线，就申请上架AppStore了，AppStore上架肯定是体验最好的，用户直接在AppStore就能搜索下载，不用到处找链接，也不会有掉签的问题，用户也信任，毕竟是苹果官方上架的，不用担心安全问题，但是上架真的不容易，审核很严，我前后改了好几次才通过，每年还要交服务费，成本比别的签名渠道高很多，但是正式上线的App，上架AppStore肯定是最好的选择，稳定又安全，用户用着也放心。 说了这么多，我也摸出了不少让签名稳定流畅的方法，最重要的就是不要贪便宜，不要选那种报价低得离谱的不知名渠道，很多小渠道为了压成本，用的都是共享证书或者黑号，看起来省了钱，掉签一次损失的比省的多得多，而且网络安全这块真的要重视，我之前就遇到过，找了一个私人的小签名，装完之后我手机里的通讯录和相册都被异常读取了，后来查了才知道，那个安装包被服务商插入了恶意代码，偷用户的隐私信息，所以说找签名渠道，一定要找正规靠谱的，不能只看价格，网络安全不是小事，不管是自己用还是给用户用，信息安全都是第一位的。要是做内测，优先选TF签名，官方的稳，安全也有保障，TF用不了的话，就选独立证书的企业签名，不要用共享的，用超级签名一定要找正规服务商，确认是正规的实名开发者账号再用，不要贪便宜找那种低价的，P12证书自己保管好，不要随便外传，一个证书只签一个App，不要随便乱签，触发苹果风控就得不偿失了。掉签之后也别慌，提前准备好备用的签名包，掉了之后赶紧换备用的顶上，再找服务商补签，不会耽误使用。我这么多年用下来，按照这个方法，基本很少出问题，稳定流畅多了，也不用天天担心掉签，更不用担心信息安全的问题，有时候多花一点钱，换回来的是安心，真的比天天出问题折腾强太多。之前我也总想着能省一点是一点，结果每次出问题，花的精力和补坑的成本，远比当初省的钱多得多，慢慢也就明白，不管做什么，稳定和安全才是最重要的，尤其是跟个人信息相关的东西，一点都大意不得。现在我不管是自己测试还是给用户用，都会先选最稳妥的方式，该走官方渠道就走官方渠道，实在不行再选第三方正规签名，从来不会再碰那些低价不知名的渠道，用着也安心很多。