苹果签名证书社区讨论 我的使用真实体验

接触苹果签名也有挺长一段时间了，一开始只是做了个自用的小工具APP，不符合上架要求，只能到处找签名的法子，泡在各个相关社区看大家讨论，踩了不少坑，也攒了不少实打实的感受，今天就随便聊聊这些日子的使用经历。最早第一次拿到签名后的安装包的时候，我整个人都是懵的，点了下载链接之后，APP图标出现在桌面，点开来却弹出提示说无法打开，不信任开发者，那时候连去哪里设置信任都不知道，翻了好久的设置都没找到入口，后来还是在社区发帖问了才知道，新系统的入口跟老版本不一样，要打开设置，找到通用，再进到VPN与设备管理里面，才能找到对应的开发者描述文件，点一下信任按钮就能用了。我那时候对着设置翻了快半个钟头，一开始还跑到描述文件那个分类去找，怎么刷都找不到，急得满头汗，后来才搞清楚位置，现在帮新朋友弄的时候，还总有人问起这个问题，我都能一下子说对位置了。 后来跟着社区里的老玩家说，最好自己生成P12证书，这样更安全也更稳定，我就跟着教程一步步来，在电脑的钥匙串访问里面请求证书，生成之后导出，一开始没看注意事项，导出的时候随便加了带特殊符号的密码，结果发给签名服务商的时候，对方导了半天都导不进去，说证书有问题，我又重新生成了一遍，这次密码留空，结果还是不对，折腾了快一下午才搞明白，导出P12不能留空密码，也不能加特殊字符，换成常规的字符之后才顺利导进去，从那之后我就知道，哪怕是很小的细节，错一点都不行。自己持有P12之后，确实踏实很多，不会像之前那样，证书放在服务商那里，被拿去给别的APP共用，平白增加被封的风险。 最开始用的是企业签名，那时候社区里好多人说企业签名门槛低，价格也便宜，我就找了个看起来性价比不错的，一开始安装流程也简单，发个链接就能直接下载，弄好信任就能用，那时候还觉得挺方便的，结果没用到多久，就出问题了，早上打开手机想用的时候，发现APP图标灰了，点开来直接闪退，根本进不去，后来才知道这就是掉签了。第一次掉签我慌得不行，赶紧去社区问解决办法，老玩家说企业签名掉签了只能删掉旧的安装包，让服务商重新签名之后再下载安装，那时候我本地存了好多测试的记录，全都没了，心疼了好久。后来用的多了才知道，企业签名也分好多种，那种价格特别低的基本都是共享证书，好多APP共用一本证书，苹果很容易查到封掉，掉签就跟家常便饭一样，动不动就不能用了。后来咬咬牙换了独立的企业签名，就是证书只给少数APP用，价格贵了不少，但是掉签的次数真的少了很多，不过也不是完全不会掉，苹果偶尔抽查或者被人举报，证书还是会被封，掉签之后还是要重签重装。 企业签名掉了太多次之后，我听人推荐换了超级签名，超级签名是用个人开发者证书做的，安装之后不用额外去设置里信任证书，直接就能打开，这点真的方便很多，不用每次装完都折腾一遍设置。一开始用的时候觉得超级稳定，不会动不动就掉，用了好久都没事，后来才发现也有坑，有些不正规的渠道，会把好多APP放在同一本证书上，没过多久证书就被封了，我的也跟着掉签，找过去对方都不理人。而且超级签名是按下载次数算钱的，每次更新版本都要重新算次数，更新频繁的话，花的钱比企业签名还多，我之前遇到过黑心服务商，还会偷偷扣次数，没更几次就说次数用完了，说不清楚也没处说理，后来就再也不敢找私人小卖家了。 再后来我开始用TF签名，也就是苹果官方的TestFlight测试渠道，这个真的是我用过最稳的签名方式了，安装也简单，给个邀请链接，点开来跳转到TestFlight就能直接下载，不用信任证书，也不用费劲导设备信息，只要有TestFlight就能装，审核比AppStore松太多，我的小工具APP一次就过了。TF一般很少掉签，只要你不违规，不主动下架，就能一直用，到期了重新上传一次就好，我用了这么久，只掉过一次，还是因为我自己改了包信息，原来的版本被下架了。就算掉了，解决办法也很简单，重新打包上传，发新的邀请链接就行，用户重新下载的时候，数据大多都能保留，不用像别的签名那样掉一次丢一次数据，这点真的太贴心了。唯一的不方便就是，下载需要用户先装TestFlight，有些用户嫌麻烦，不想多装一个APP，再有就是如果用户太多的话，一个TF不够用，要弄好几个，稍微麻烦一点。 我还试过H5封装，当时想着只是做个简单的工具，不用弄原生包，直接把网页封装成APP套个壳就行，打包快，签名也容易，更新的话直接更网页就行，不用重新签名，一开始觉得挺省心的，用了一段时间才发现体验真的太差了，动不动就卡，加载半天都出不来页面，原生的好多功能都用不了，调用个摄像头都要等好久，还经常闪退，而且H5封装本质还是要签名，我当时签的企业签名，没几天就掉了，折腾来折腾去，最后还是重做了原生包，换了签名，所以H5封装也就适合那种简单的展示类页面，要是有交互有功能需求，真的别碰，体验太差了。 其实大家都知道，最稳的肯定是AppStore上架，正规官方渠道，用户直接在商店搜了就能下，不会掉签，不用弄任何乱七八糟的设置，体验是真的好，但是门槛真的太高了，我的小工具APP有些功能不符合苹果的规范，前前后后提交了好多次，每次都被打回来，改了隐私政策改功能，改来改去还是过不了，找帮忙上架的也花了不少钱，最后还是没弄成，所以大部分没办法上架的测试APP或者小工具，才会想着用各种签名。 我踩了这么多坑之后，也摸出了一些让签名更稳定流畅的法子，要是只是小范围的内测，用户不多，那优先选TF签名，苹果官方的渠道，根本不会随便掉签，价格也不高，能用好久，更新也方便，用户操作起来也不复杂，比别的都省心。如果用户多，一个TF放不下，那就选独立企业签名，一定要自己生成P12证书，自己保管好，不要让服务商把你的证书拿去给别的APP共用，只有自己用的证书，被苹果查到封掉的概率低很多，掉签的次数自然就少了。找签名渠道一定要找社区里大家都推荐的靠谱大渠道，不要贪便宜找那种价格低得离谱的，那种基本都是共享证书，用不了几天就掉签，最后花的钱更多，还闹心。 我之前还遇到过好多小问题，比如安装企业签名的时候，网络不好，描述文件死活刷不出来，换个wifi或者切移动网络就能出来了，还有超级签名添加设备信息的时候写错了，结果安装不了，折腾半天才发现是设备识别码抄错了，还有导出P12的时候选错了文件，导出成了公钥不是P12，害得服务商白忙活半天，这些小问题看起来都不大，但是遇上了真的耽误事，折腾好久才能搞定。掉签之后其实也不用慌，不同的签名解决办法不一样，企业签名掉了就删掉旧APP，找服务商重签，自己有P12的话重签也很快，没多久就能弄好，超级签名掉了也是重新签名下载，TF掉的很少，真掉了重新上传发链接就行，大多都不会丢数据。 我现在一直都是这么用的，小范围测试用TF，人数多了就用独立企业签名，自己拿着P12，稳定很多，很少出问题，不用天天盯着会不会掉签，掉了还要一个个通知用户重新安装，之前掉签频繁的时候，天天都要处理用户的问题，现在清净多了。泡在社区久了，看大家天天讨论哪种签名最好，其实我觉得没有绝对的好，适合自己的才对，能顺利上架AppStore当然首选，毕竟稳，用户体验也好，但是真上不去的话，就看自己的用户规模和预算，选合适的就行，只要找对方法，找对渠道，就能用得很稳定，不用天天为掉签烦心。之前还有人推荐过那种号称永不掉签的签名，我试过一次，没用到多久就掉了，还不退钱，所以说凡是说绝对不掉签的都是噱头，苹果本身的机制就在这里，哪怕是最稳的TF和AppStore，也会有下架的可能，只是概率高低的区别，选对了方法，把掉签的概率降到最低，用起来就已经很舒服了。我平时也会在社区里跟新人分享我的经验，告诉大家不要踩我之前踩过的坑，好多人听完之后都说少花了不少冤枉钱，我也挺开心的，毕竟自己踩过坑，知道那种天天掉签的糟心感，能帮到别人也挺好。