苹果企业签名申请流程及各类签名使用感受

我自己平时喜欢捣鼓一些小工具，之前做了一款给身边朋友共享用的私人记账APP，一开始想着能正规上线肯定最好，就先琢磨着申请苹果开发者账号往AppStore上架。那时候什么都不懂，按照教程一步一步填资料，审核打回来三次，说我做的自定义导出Excel账单功能涉及隐私风险，不符合上架规范，来回改了一个多月还是没能通过，没办法才开始折腾各种苹果签名，这大半年踩的坑加起来能绕书桌一圈，今天就说说我作为普通测试用户的真实感受。 最开始听人说H5封装最简单，不用搞什么复杂的签名，点开链接就能装，我赶紧找了个免费的平台去试。操作确实简单，把打包好的文件传上去，没十分钟就生成了安装链接，我用自己的苹果手机点开安装，没一会桌面就出来了图标，可点进去的时候直接弹了“未受信任的开发者”，根本进不去。那时候我刚升了最新的iOS系统，按照老教程找描述文件找了半天都找不到入口，急得我满头汗，后来搜了半天才知道，新系统里信任证书要先打开设置，点通用，找到VPN与设备管理，进去之后才能看到对应的企业级应用证书，点一下信任，确认之后才能打开APP。折腾完好不容易进去了，才发现H5封装的体验真的太差了，原来做的本地离线记账功能变得特别卡，翻个账单都要加载好几秒，用了不到三天，直接打不开了，提示证书失效，问了人才知道H5封装本质还是依赖证书，而且大多用的是免费共享证书，加上封装的包容易被苹果检测，掉签掉的特别勤，从那之后我就彻底放弃了H5封装做长期使用的想法，只偶尔用来做临时活动的分享页面。 后来我开始了解正式的签名，最先听说的就是企业签名，那时候想着能不能自己申请企业签名，就查了苹果企业签名申请流程，搞了半天搞清楚，想要自己做企业签名首先得有苹果企业开发者账号，申请流程第一步是去苹果开发者官网选择企业开发者计划，填写企业的全称、统一社会信用代码、联系人信息，还要交一笔年费，填完之后等苹果官方审核，审核的时候会打电话给企业联系人核实信息。我那时候找朋友借了他公司的资质去申请，第一次申请的时候朋友刚好出差去了，没接到苹果的核实电话，直接被拒了，第二次重新提交等了一个星期，终于接到了核实电话，结果又说我们公司的经营范围不符合要求，又给拒了，折腾了快一个月还是没申请下来，才彻底放弃自己申请，转去找第三方签名渠道。 自己折腾申请的时候接触到了P12证书，那时候才明白P12证书就是包含了公钥和私钥的签名证书文件，从苹果开发者后台生成证书之后，要从钥匙串里导出成P12格式，导出的时候还要设置密码，之后用签名工具给APP签名的时候要导入这个P12证书，输入密码才能生效。我那时候第一次导出，不知道要一起导出私钥，只导出了公钥，结果导入签名工具的时候一直提示证书无效，折腾了整整一天都没弄好，后来又重新生成了证书，跟着教程一步一步来，导出的时候勾选了包含私钥，设置完密码专门记在了云笔记里，才终于弄出能用的P12证书。那时候朋友还提醒我，P12证书带私钥，绝对不能随便发给不认识的人，不然别人拿你的证书去签违规APP，被苹果查到了整个证书都会被封，你自己签的所有APP都会掉签，后来朋友真的遇到过这种事，他把自己的P12借给一个网友用，结果对方拿去签了违规APP，证书直接被封，朋友自己做的内测APP全部掉签，存了好久的内测数据都没了，亏了好多，所以我现在一直把P12存在自己的私人云盘里，从来不会外借。 找第三方企业签名的时候，一开始我图便宜，找了个几十块钱包年的共享企业签名，以为捡了大漏，结果用了不到半个月，掉了四次签，每次掉签都是APP图标变灰，点进去提示无法验证。那时候我也慢慢摸清楚了掉签后的解决办法，一般遇到打不开先别慌，有时候是苹果的验证服务器抽风，等几个小时说不定自己就好了，我一开始不懂，一打不开就删掉重下，好几次弄没了朋友的记账数据，被说了好多次。如果等了一天还是打不开，那就是真掉签了，不同的签名解决办法也不一样，共享企业签名掉签了只能找商家补签，补签完重新下载安装，数据如果没备份就全没了；如果是自己的独立证书，证书没被封的话重新签一遍就行，不用重新找安装包；要是超级签名掉了大多是账号被封了，要换账号重新添加设备UDID再签名下载；TF签名掉签一般是测试期到了，重新上传个新包就行。我那时候找的便宜商家，掉签了找客服补签，经常半天不回消息，有时候掉了两三天才补上，朋友都嫌麻烦不想用了，后来才知道，便宜的都是共享签名，几十个人共用一个证书，只要其中一个APP违规，整个证书都会掉，所有签过的APP都遭殃，真的太不稳定了。后来咬咬牙换了第三方的独立企业签名，虽然一个月要贵好多，但是一个证书只放三四个APP，掉签的概率低很多，我用了三个多月才掉了一次，找客服十几分钟就补好了，体验好了不止一点。 除了企业签名，我还试过超级签名，超级签名是用个人开发者账号的额度来签名，每个账号最多能签一百台设备，安装的时候不用你自己手动去信任证书，只要提前把你的设备UDID上传到账号里，签名之后发链接你下载，下完直接就能打开，对小白真的太友好了。我那时候找了个渠道，按下载次数收费，一开始用着真的挺舒服，没有企业签名那些麻烦步骤，下完直接用，也挺流畅，用了一个多月都没出问题，结果突然某天就打不开了，问了渠道才知道，他们用的是黑号，就是买来的盗来的个人开发者账号，被苹果查到封了，所以所有签过的APP都掉了，没办法只能换账号重新签，又花了一笔钱。后来我换了个正规渠道，用的都是商家自己实名的个人账号，虽然贵一点，但是我那几十个朋友用了快一年都没掉过，所以说超级签名适合小范围几十个人内测用，只要找对正规渠道，其实还是挺稳定的，就是人多了成本太高，一百个设备就要一个账号，上千人用的话成本顶不住。 再后来我又听人说TF签名是最稳定的，TF签名其实就是把APP上传到苹果官方的TestFlight做内测，用户通过TestFlight下载安装，是官方认可的方式，基本不会掉签。我那时候找第三方帮我上传，第一次提交因为包里面有个私有API被打回来，改了两三天才通过，用户安装的时候要先下载TestFlight这个官方APP，然后点邀请链接就能跳进去下载我的记账APP，我用了大半年，真的一次都没掉过，稳定性确实没话说，唯一的缺点就是有些朋友嫌麻烦，说还要多装一个APP，不愿意弄，还有就是测试期只有九十天，到期之后要重新上传一下，也不算麻烦，就是走个流程。 折腾了这么多，我也总结出来了稳定流畅的方法，其实最稳定的还是能上架AppStore就一定要上架，我后来把自定义导出功能改成了系统自带的截图导出，删掉了一些不合规的内容，重新提交居然通过了，现在上线之后，用户打开速度快，从来不会掉签，也不用折腾任何证书，体验比任何签名都好。如果实在不能上架，那就看用户规模，几十个内部人用就找正规渠道的超级签名，不要贪便宜买黑号，稳稳定定用很久；几百人用就选独立企业签名，别买便宜的共享签名，虽然贵点但是少了很多掉签的麻烦；上千人用就选TF签名，官方背书，基本不会出问题，就算用户嫌麻烦，总比天天掉签重新下要好。 我作为一个普通的测试用户，折腾了这么久，最大的感受就是便宜没好货这句话真的没错，一开始总想省点钱，结果折腾下来浪费的时间精力远远不止省的那点钱，踩了无数坑才摸出来这些经验，希望别的和我一样捣鼓小APP的朋友能少走点弯路吧。