苹果签名证书与开发者账号关系的踩坑心得

作为一个在苹果签名里踩了无数坑，最后才找到稳定方案的人，说起来都是一把辛酸泪，最早我们团队做内部用的定制工具，一开始想走正规渠道上架，奈何产品本身的属性不符合公开上架的要求，只能转向找签名分发，那时候什么都不懂，只听说签名能解决安装问题，就一头扎进去，谁知道一开始就是无休止的掉签噩梦，来回折腾了小半年，才终于搞懂签名背后的逻辑，也摸清楚不同签名方式的真实体验，最后找到了能一直稳定用的方案。 最开始我连签名到底是什么都搞不清，只听商家说能装就能用，选了最便宜的类型先用着，结果没用几天，应用图标就变成灰色，点不开提示未受信任，找商家说掉签了要补，补完没过几天又掉，来回补签重签折腾了无数次，团队里每个人都嫌麻烦，我更是天天盯着应用能不能打开，生怕哪天又掉了耽误工作，那时候我就下定决心，一定要搞懂苹果签名到底是怎么回事，证书和开发者账号到底是什么关系。 慢慢摸下来才搞懂，所有能安装到苹果设备上的应用，都需要得到苹果官方的授权，这个授权就是通过签名实现的，而用来签名的证书，本质上就是从不同类型的苹果开发者账号里生成出来的，有开发者账号才能生成对应的证书，有证书才能给应用签名，不同类型的开发者账号对应不同类型的证书，也就衍生出了不同的签名方式，签名的稳定性从根源上来说，就和开发者账号的类型、使用方式有直接关系，说白了就是你用的渠道本身是不是苹果认可的，不认可的自然容易出问题掉签。 我试过市面上所有常见的签名方式，每种都有不同的体验，也踩过不同的坑，今天就把真实的感受说出来，给同样在找稳定方案的朋友做个参考。 最早用的就是企业签名，这也是我最早接触的签名方式，企业签名用的证书是从苹果的企业级开发者账号里生成的，这种账号本身就是苹果开放给企业做内部员工应用分发的，所以很多做签名服务商就用这种账号做签名分发，企业签名也分不同的类型，一种是很多应用共用一个证书的共享签名，一种是一个证书只放少数应用的独立签名。我最早用的就是共享签名，价格确实很便宜，服务商报价也低，那时候想着能省则省，就选了这个，谁知道掉签掉到怀疑人生，基本上每个星期都要掉个好几次，掉了就要找服务商补签，补完还要重新给所有用户发安装包，折腾半天才能恢复使用，有时候服务商不在线，大半天都用不了，真的很耽误事。后来我换了独立企业签名，价格贵了不少，但是稳定性确实比共享签名好一些，掉签的次数少了很多，但是也没法保证完全不掉，赶上苹果清理证书的时候，还是会掉，哪怕是独立证书也躲不过，掉了之后还是要重新签，重新发安装包，对用户来说体验还是很差，价格方面算下来，每个月都要付一笔费用，长期下来成本也不低，渠道方面我试过淘宝的商家，也试过开发者论坛里的个人商家，其实都差不多，共享的就是便宜掉的快，独立的贵一些稳定一点，但还是有掉签风险，从来没有哪家敢保证完全不掉。 用了几个月企业签名之后，听别人说超级签名更稳定，我就想着换超级签名试试，超级签名用的是个人或者公司开发者账号生成的描述文件，原理就是用开发者账号自带的测试设备额度来做分发，每个账号能绑定一定数量的测试设备，所以超级签名一般都是按下载量收费，用户每安装一次就算一次费用。我找服务商问了之后，说超级签名不会掉签，我当时挺心动，就交钱做了，一开始用着确实挺好，半个多月都没出问题，我还以为终于找到稳定方案了，结果没过多久，服务商用来签名的账号被苹果封了，所有装过应用的设备全都打不开了，又要全部重签重新安装，不光折腾，还多花了好多下载的费用，原来超级签名的风险就是账号在服务商手里，只要账号被封，所有这个账号签的应用都会失效，而且现在苹果对这种滥用账号的情况查的越来越严，很多账号用不了多久就会被封，我前前后后换了好几个超级签名服务商，都没用到太长时间就出问题，还有一些不良商家会刷量，明明没多少用户安装，却给你算好多下载量，平白多花好多钱，说也说不清楚，价格方面如果用户多的话，长期用下来比企业签名还要贵很多，真的很不划算。 超级签名用不下去之后，有人给我推荐H5封装，说把网页打包成应用安装包，做起来简单，成本也低，我就想着试试，结果做出来体验真的太差了，很多原生功能都用不了，推送不稳定，打开速度慢，而且很多手机会直接提示不信任，本质上封装完还是需要签名，还是逃不掉掉签的问题，我用了没几天就放弃了，价格虽然便宜，一次性收几百块就能做终身封装，但是不好用，完全解决不了问题，等于白花了钱。 后来我又回过头想试试官方上架，毕竟官方上架是最稳定的，只要能上架成功，就不会掉签，用户直接从App Store下载就行，也很方便，但是官方上架的门槛真的太高了，审核特别严，我们的应用是内部定制工具，需要调用一些特殊接口实现内部系统对接，这些都是苹果不允许的，我来回改了好多次，提交了好多次审核，每次都被打回来，折腾了好久还是没能通过，而且我们本来就不想把应用放到公开平台给外人搜到，只想内部用，所以官方上架对我们来说根本行不通，价格方面其实开发者账号本身年费并不高，但是审核过不了，再便宜也没用，自己就能提交，但是过不了就是白折腾。 就在我快要绝望的时候，一个做了多年iOS开发的朋友给我推荐了TF签名，也就是TestFlight签名，说这个是目前最稳定的签名方式，我那时候还半信半疑，毕竟之前踩了那么多坑，什么稳定我都不太信了，朋友说TF是苹果官方推出的测试应用分发平台，本身就是苹果允许开发者发布测试应用的渠道，签名都是苹果官方认可的，所以根本不会掉签，我抱着死马当活马医的心态试了，结果用到现在一直都很稳定，从来没出过错。 TF签名的原理其实很简单，就是把应用放到苹果官方的测试平台上，用户通过测试链接就能直接安装，证书本身是官方认可的，所以苹果不会随便封禁，只要应用本身不违规，就一直能正常使用，足够满足我们内部使用的需求，就算用户数量多也能解决，多开几个测试链接就行，安装也很方便，用户点一下链接就能跳转到安装页面，不用改任何设置，也不会弹出未受信任的提示，体验和官方上架的应用几乎没差。 我用TF签名到现在，从来没掉过签，也从来没补过签重签，中间苹果更新了好几个系统版本，我们的应用一直都能正常使用，不管是新设备还是旧设备，都能正常安装正常打开，所有功能都能正常调用，推送也很稳定，完全满足我们团队的日常使用需求，价格方面也很透明，一次付费就能用很久，到期之后只要重新发布一下测试链接就行，用户都不用重新安装，特别方便，也没有隐形消费，服务商也很靠谱，有什么小问题很快就能解决，用着特别省心。 之前踩坑的时候，我也贪过便宜，想着能省一点是一点，结果天天掉签，不仅没省到钱，还耽误了好多事，算下来花的钱比找一个稳定方案还要多，折腾的精力更是没法算，找到稳定的TF签名之后，才发现真的是一分钱一分货，稳定才是最重要的，不用天天盯着应用会不会掉，不用动不动就给所有用户发新的安装包，省下来的时间精力能做很多更重要的事。 我之前也自己尝试申请过企业开发者账号，想要自己做签名，奈何现在苹果对企业账号的审核非常严，需要各种资质，我们申请了两次都没能通过，个人开发者账号自己用的话，能绑定的设备数量太少，根本满足不了团队的使用需求，所以只能找第三方服务商合作，找来找去，还是TF签名最适合我们这种需求。 我现在也终于搞懂了苹果签名证书和开发者账号的关系，所有证书都是从开发者账号出来的，不同的账号类型对应不同的使用场景，企业签名用企业账号，本来是给内部少量应用用的，大量放应用自然容易被苹果查到，超级签名用个人账号的测试额度，滥用额度自然容易被封号，只有TF签名用的是官方开放的测试分发渠道，本身就是苹果允许的使用方式，自然稳定，官方上架走的是正式渠道，当然也稳定，只是门槛太高，不符合我们的需求。 对我们这种没法上架官方商店，又需要稳定分发的团队来说，TF签名真的是目前最好的选择，我从天天掉签的噩梦里面走出来之后，才知道稳定使用有多舒服，不用再为掉签的事头疼，不用动不动就折腾重签补签，整个团队都能安安心心用应用做该做的事，真的找对方案能少踩好多坑，之前掉签的时候，我甚至想过要不要转成纯网页不用客户端，后来找到稳定的签名方案，才知道原生应用的体验真的比网页好太多，稳定用下来对团队效率的提升也很明显。