苹果企业签名员工安装使用体验分享

我在公司负责内部测试工具的分发，自从开发团队出了苹果端的内部办公APP，我就天天跟各种苹果签名打交道，最开始接触的就是苹果企业签名，用来给员工安装内部APP，这一用就是挺长时间，踩过不少坑，也摸出了不少顺手的方法。 最开始拿到安装包的时候，服务商给了我一个网页链接，我让大家用自带的浏览器打开，点一下安装按钮，桌面上就出来了APP图标，可大部分人点了之后都打不开，图标是灰的，还弹出来提示说未受信任的开发者，那时候我还不懂这是什么情况，跑去问服务商，才知道企业签名安装完都要手动信任证书才行。我对着教程一步步找设置，那时候新系统刚更新，我找了好半天才找到入口，原来要打开设置，点进通用，往下翻找到设备管理相关的选项，进去之后就能看到刚才安装出来的企业证书，点一下信任按钮，还会弹出来提示说信任之后该开发者的所有APP都可以运行，可能存在数据风险，我们自己开发的APP当然没什么问题，直接点确认就行，退出来再点APP就能正常打开了。后来有同事换了最新的系统，说找不到入口，我又对着新系统找了一遍，其实位置差不了多少，只是排版变了，顺着找总能找到，就是第一次弄的时候容易摸不着头脑，我那时候还专门做了个图文步骤发在内部群里，省得大家一次次问。 那次弄完没用多少天，就有好多同事说APP又打不开了，还是弹无法验证，图标又变灰了，我那时候一下子慌了，刚好那段时间要赶测试进度，全靠这个APP走流程，赶紧联系服务商，才知道这就是常说的掉签。原来企业签名是依托苹果的企业开发者证书做的，要是证书被苹果吊销了，所有签过的APP就都用不了，也就是掉签了。我那时候才知道，原来企业签名还分不同的类型，我们当时图便宜选的那种共享签名，就是好多不同APP共用同一个证书，只要其中有一个APP违规被检测到，整个证书都会被吊销，大家全都跟着掉签。那掉签了要怎么解决呢？服务商说只能重新补签，补签完成之后生成新的安装链接，所有人删掉原来的安装包，重新点链接安装，再走一遍信任流程。那次我挨个在群里提醒，还有不少同事在外办公没看手机，等到全都安装完，已经耗了大半天，本来要赶的进度也拖了，被领导问了好几句，那时候真的觉得太折腾了。后来我也试过别的网传的掉签解决办法，比如改手机时间，说改到证书有效期之前就能打开，我试了，确实能打开一小段时间，可改完时间之后，手机里的日历、提醒还有支付软件都出问题，用起来太不方便，没两天还是会掉，根本就是治标不治本，后来就再也不用这个方法了。 踩过这次坑之后，我就想着换个稳定点的方式，后来了解到P12证书的事，原来要是自己有企业开发者账号，就能把证书导出成P12文件，里面带着证书的私钥，找服务商做签名的时候用自己的P12，就是只有我们自己的APP用这个证书，不会跟别的APP混在一起，自然也就不容易因为别的APP掉签。那时候公司同意申请自己的企业开发者账号，我跑流程跑了挺久，还要申请邓白氏编码，等了好久才把账号申请下来，导出P12的时候我还踩了个坑，第一次导出的时候没选对选项，没有把私钥一起导出来，服务商拿到之后说文件用不了，我又回去翻教程，重新在钥匙串里面找，原来要选中证书和对应的密钥一起导出，选对P12格式，还要设置一个密码，折腾两次才导出能用的文件。后来我们就一直用自己的P12做独立企业签名，确实稳定太多，这么久都没怎么掉过，只有一次有同事不小心把安装链接转到了外面的群，下载量突然变多，被苹果检测到才掉了一次，后来重新弄了之后就再也没出过问题，所以我后来一直都跟身边做分发的朋友说，能自己提供P12就自己提供，别图省事图便宜用共享的，省心太多。 除了企业签名，这些年我也用过别的签名方式，大大小小试了个遍。第一个就是超级签名，超级签名刚出来的时候好多人说好用，我也拿来试过，超级签名是用个人开发者的权限做的，安装的时候不用手动信任证书，只要把设备信息添加上，点链接就能直接装，打开就能用，省掉了去设置里找证书的步骤，当时觉得真的太方便了。可使用没多久就发现问题，超级签名按安装次数收费，每次新增设备都要花钱，而且要是服务商用来做签名的个人账号有问题，比如是被举报或者盗来的账号，一旦账号被封，所有装过的APP就都打不开了，我就遇到过一次，刚用了没多久服务商的账号被封，全掉了，折腾好久才恢复。而且人数多了之后，超级签名的总配额不够用，算下来花费比独立企业签名还要高，所以后来我们就不用了。 再说说TF签名，也就是TestFlight签名，这个是苹果官方的测试渠道，我也用过，把APP传到官方的测试平台，给大家发邀请链接，点开就能安装，确实稳定，因为是官方的渠道，只要APP不违规，基本不会掉，也不用信任证书，安装步骤也简单。可对于我们经常更新的内部测试APP来说，还是不太方便，TF也需要过审核，虽然比AppStore的松，可每次更新都要重新提交审核，要等挺久，赶不上我们的开发进度，而且还有有效期和下载限额，用一段时间就要重新弄，下载速度有时候还特别慢，好多同事说点进去半天下载不下来，卡的要命，体验不好，所以我们只把正式对外的测试版放在TF，内部日常测试还是用企业签名。 我们最早急着要用，还试过H5封装，把H5页面封装成APP，就是套个壳做成安装包，当时想着省开发时间，弄完之后体验真的太差了，原生APP能用到的功能很多都用不了，比如调用相机扫码，推送消息，都卡的要死，有时候还动不动闪退，而且封装完还是要签名，该掉签还是掉，根本解决不了问题，用了没几天我们就换掉了，也就简单的展示页面能用，稍微复杂点的功能真的不适合用H5封装。 后来我们也把正式版的APP提交AppStore上架过，确实稳定，上架之后不管是谁，只要能搜到就能直接下载，也不会掉签，不用操心证书的事，可问题就是审核太严太慢，我们第一次提交被拒，改了好几次才通过，花了挺长时间，而且每次更新也要重新审核，我们内部测试版更新频繁，根本等不起，加上上架之后所有人都能搜到下载，我们是内部用的APP，还有很多没完善的功能，被外面的人下载了反而不好，所以正式版上架之后，我们内部测试版还是一直用企业签名。 我用了这么久，摸出来的最稳定流畅的方法，就是自己申请企业开发者账号，导出自己的P12证书，找正规靠谱的服务商做独立企业签名，一定不要贪便宜选那种价格特别低的共享签名，那种看起来便宜，掉掉补补折腾下来，费时间又费精力，反而更贵。还有就是平时要注意，安装链接不要随便对外传播，就内部员工自己用，要是突然新增很多陌生下载，很容易被苹果检测到，导致掉签，我上次那次掉签就是因为这个，吃了亏之后就一直提醒大家不要乱转链接。还有P12证书一定要自己保管好，存在加密的云盘里备份，不要只存在自己的电脑里，我之前换电脑，差点把P12文件弄丢，后来找了好久才从旧硬盘里找出来，吓出一身冷汗，要是丢了还要重新弄证书，太麻烦。还有就是掉签之后也不用慌，只要证书本身没什么大问题，找服务商补签很快就能好，之前信任过证书的话，重新安装之后不用再重新信任，只要删掉旧包装新包就行，省了好多事。 我从最开始什么都不懂，掉了无数坑，到现在能轻车熟路处理各种问题，其实苹果签名也没有传说的那么难弄，只要选对适合自己的方式，找对靠谱的渠道，就能稳定流畅的用，给内部员工安装APP来说，苹果企业签名真的是最灵活方便的选择，满足我们经常更新、只对内使用的需求，比别的方式都顺手，哪怕偶尔出点小问题，只要提前做好备份，也能很快解决，不会耽误太长时间。这么久用下来，我也从一窍不通的测试用户变成了身边朋友问起签名都会找我讨经验的半懂行人，最深的感受就是，不管选什么签名渠道，稳定永远比便宜重要，花点小钱买省心，比天天折腾掉签补签划算太多。