苹果企业签名证书年费使用真实感受

我自己做了个小工具，平时给身边熟人用，没想着做商业化，一开始就想找个能让大家直接装到苹果手机上的办法，没资质没经验，连AppStore上架的门槛都摸不到，折腾来折腾去，把市面上能碰到的签名方式都试了一遍，也算踩了不少坑，今天就说说自己真实的使用感受。 一开始最先听说的就是企业签名，正好看到有商家说可以交苹果企业签名证书年费包年使用，想着包年省心，就试着弄了一个。第一次安装的时候完全摸不着头脑，商家给了一个网页链接，点进去之后让我下载描述文件，点了允许之后回到桌面等着安装，装完之后点图标直接弹出来无法打开，说开发者不受信任，那时候才知道还要手动去信任证书。那时候我用的还是新系统，按照网上旧教程找，找了半天都没找到设备管理在哪里，翻遍了设置里的通用选项，折腾了快半小时才发现，新系统把这个入口挪到了VPN那一栏的下面，进去之后才能看到对应的描述文件和开发者信息，点进去之后还要确认信任，那时候还弹出警告说这证书不是官方认证，可能会危害手机安全，我盯着那个提示看了好久，毕竟自己也不懂，生怕装了什么乱七八糟的东西，犹豫半天才点了确认，点完之后再点图标，总算是顺利打开了，那时候才松了口气。 后来跟着商家学，才慢慢了解P12证书是什么东西，原来P12就是导出的包含私钥的开发证书文件，自己手里握着P12，相当于掌握了证书的主动权，不会被商家拿捏。一开始我自己跟着苹果开发者中心的步骤导出，折腾了好几次都不对，商家说我导出的格式不对，要么就是没设置密码，要么就是选错了证书类型，折腾了一下午才弄出能用的P12，那时候还忘了存密码，转头就记不清自己设了什么，又重新导出了一遍，所以后来我导出完都会特意把密码记在常用的笔记里，再也没出过这种问题。自己握着P12确实方便，后续重新签名或者换商家都不用动APP的包，直接用原来的P12签就行，比全让商家弄要稳妥太多。 用了一段时间之后第一次碰到掉签，那天打开APP直接灰屏，还是提示无法验证应用，那时候完全慌了，不知道该怎么办，赶紧找商家问，商家说这就是掉签了，共享证书就是容易出这种问题，一个上面的APP出问题牵累整个证书，苹果一吊销证书就全掉了。那时候才知道掉签还有不同的解决办法，如果只是系统更新清除了信任，其实不用重新装，只要再去设置里重新信任一次证书就能打开，要是证书真的被吊销了，就只能删掉旧包重新装新签的包。我那时候不知道，直接就删了，结果APP里存在本地的好多内容都没了，心疼了好久，后来就学乖了，碰到打不开先去设置里看一眼描述文件还在不在，能不能重新信任，实在不行再删了重装，重装之前一定会先备份数据，再也没丢过东西。 那时候掉签掉的实在心烦，就想着换别的签名方式试试，先是试了超级签名。超级签名安装确实方便，点完链接下载完直接就能打开，不用手动找地方信任证书，对新手用户友好太多，我帮朋友装的时候省了好多口舌。那时候用着感觉挺不错，结果没多长时间，又集体掉签了，问了商家才知道，超级签名用的是个人开发者账号，商家给我用的是那种收来的号，被苹果查到直接封号，所有签过的APP全都会失效，只能重新签，还要再补费用，而且超级签名是按下载次数算的，每次安装都算一次，偶尔身边拉几个新朋友，很快就用完了额度，还要再加钱，算下来长期用其实不划算，而且碰到商家用非正规账号，说掉就掉，一点保障都没有，用了一段时间我就放弃了。 后来又听人说TF签名稳定，就试着弄了TF签名。TF是苹果官方的测试平台，所以签名本身都是苹果认可的，确实很少掉签。安装流程就是先让用户在AppStore里装TestFlight，然后打开我给的链接，接受测试就能下载安装，流程说起来不复杂，但是好多熟人不会弄，一会说找不到TestFlight，一会说打不开链接，我每次都要远程一步一步教，折腾半天才能装好。而且我那个APP本身带了一些离线资源，一开始上传的时候超了限制，改来改去砍了好多内容才传上去，确实麻烦。不过TF用着确实稳，用了好长时间都没出过问题，除了偶尔TestFlight那边抽风链接打不开，或者下载速度特别慢，基本没别的毛病，就是对普通用户来说多装一个APP还是太麻烦，好多人嫌麻烦干脆就不用了，所以我用了一段时间也想着换个用户体验更好的。 中间还试过H5封装，就是把我原来的网页版套个壳做成APP，反正我本来就是从网页改过来的，想着这样是不是更方便。结果封装完签名装上去，用起来特别卡，好多原生功能调用不了，比如存本地文件、调用相册，每次打开都弹权限错误，没网的时候完全用不了，我做这个工具本来就是给大家离线用的，H5封装完全满足不了需求，而且封装完的壳很容易被苹果检测出来是套壳，没多长时间也掉签了，所以用了两天我就删掉不用了。 后来也动过上AppStore上架的心思，想着正规上架之后大家直接搜就能下，不用折腾签名这么多麻烦事，就自己申请了开发者资质，跟着教程一步一步上传，结果第一次提交就被打回来了，说我内容不符合规范，改了UI加了原创内容之后又被打回来，说我没有公示隐私政策，又赶紧去做了隐私政策买了域名架了网站，折腾了好久再提交，还是没过，说我涉及的内容有违规风险，找不到哪里不对，找了好多人帮忙看也改不好，找代上架也说我的情况不好过，折腾了好久，最后还是放弃了，原来对于个人做的小工具来说，上架AppStore的门槛真的太高了，不是你想上就能上的，大部分小工具根本过不了审，没办法还是得回来用签名。 折腾了这么一圈，最后还是回到了企业签名，这次学乖了，不再贪便宜找那种便宜的共享证书，直接找了做独立证书的，还是交苹果企业签名证书年费包年，而且我自己握着P12证书，整个证书上也只放了少数几个APP，不会像共享那样一大堆乱七八糟的APP挤在一起，牵累掉签的概率低了好多。这次用下来体验真的好了太多，用户安装的时候除了第一次要信任证书，后续基本不用折腾，我提前写好一步一步的图文教程，大部分人跟着就能装好，实在不会的我远程帮着弄一下也很快，掉签的情况也少了好多，用了这么久只出过一次问题，还是因为上面别的APP违规，商家很快就给我换了位置重新签好，十来分钟就弄完了，我提前备份了数据，也没丢东西，体验比之前好太多。 这么长时间踩坑踩下来，也慢慢摸出了让签名稳定流畅的门道，其实不管选什么渠道，首先不要贪便宜找那种没保障的小商家，好多小商家收了钱就找不到人，掉签了半天不回消息，急也没用，一定要找售后靠谱的，出问题能及时找到人解决。然后如果选企业签名，尽量选独立证书，自己握P12，主动权在自己手里，就算换商家也不用重新打包，不会断了使用，而且独立证书挂的APP少，违规牵累的概率低很多，掉签的频率自然就低了，包年交了年费之后也不用后续再额外加钱，长期用下来省心又划算。如果用的人不多，其实选正规商家的超级签名也可以，只要不用那种便宜的非正规账号，也能稳很长时间，安装体验也更好，要是用的人多，又能接受用户多装一个APP，那TF签名确实是最稳的，毕竟是苹果官方的，只要自己不违规，基本不会掉签，很放心。 我平时也帮身边几个同样做小工具的朋友弄签名，碰到最多的问题就是大家一开始都想着省钱，找那种特别便宜的，结果掉签掉的不停折腾，最后反而花了更多钱，还闹心，其实选对适合自己的渠道，找靠谱的商家，多花一点钱，能省好多事，用着也顺心。我现在用的这个独立企业签名，用了这么久，基本没出过什么大问题，身边用的朋友也都觉得挺方便，比之前折腾各种签名的体验好太多，所以也就一直用下来了。平时偶尔碰到小问题，比如新用户找不到信任入口，或者系统更新后信任失效，只要按照之前总结的步骤重新操作一遍就能解决，也不算什么大麻烦，比起上架AppStore折腾好几个月还过不了审，这种方式对我们这种个人做小工具的来说，实在是友好太多了。