苹果开发者账号租用后的真实签名使用感受

我自己平时喜欢捣鼓点小工具，给身边有需要的朋友用，一开始想直接放到App Store给大家下载，结果改了好几次都没过审核，说我的内容不符合要求，没办法只能想着找苹果签名先凑合用，也是那时候第一次接触到苹果开发者账号租用，原来做签名大多都是从租账号开始的，一路踩了好多坑，也摸出来不少实用的经验，今天就说说我自己实实在在的使用感受。 最开始我什么都不懂，听人说做签名很简单，就随便找了个便宜的商家做了企业签名，第一次安装还是商家一步步教我的，对方给了我一个安装链接，让我用自带的浏览器打开，点了安装之后桌面上就出来了正在加载的图标，等加载完成我点开，直接弹了无法验证的提示，我那时候慌得不行，以为自己下了什么不对的东西，后来商家告诉我要去信任证书才行，我按着指引找，找了半天都没找到描述文件在哪里，原来新版本系统把这个入口挪到了通用下面的VPN与设备管理里，我还在老位置找，折腾了快半小时才找到入口，找到对应开发商的证书之后点信任，确认之后再退出来点开APP，就能正常打开了，那时候觉得挺新奇的，原来不用上架App Store也能装苹果APP。 用了没几天就出问题了，那天正陪着朋友演示工具的功能，点完图标直接弹无法验证，当时别提多尴尬了，后来才知道这就是掉签了，那时候我也不懂掉签要怎么解决，赶紧找商家，商家说共享签名都是这样，很多APP共用一个证书，只要有一个APP出问题被苹果查到，整个证书都会被撤销，所有签过的APP都打不开，也就是掉签了，后来商家给我重新签了一遍，让我删掉旧的重新下载安装，折腾完才好，从那之后我就开始留心掉签后的各种解决办法，遇得多了也摸出了门道，如果只是偶尔弹无法验证，说不定是苹果临时验证抽风，可以换个网络试试，或者重启一下手机，很多时候重新打开就好了，如果这样不行，就删掉原来的APP和描述文件，重新下载安装一遍，一般临时的验证问题就能解决，如果是真的证书被撤销掉签，那就只能重新签名再安装了，如果是自己租了苹果开发者账号，那就看看是证书出问题还是账号出问题，证书出问题重新生成一个再签就好，要是账号被封了，那就只能换账号重新做了。 后来我想着自己学着做签名，不想一直找中间商，就找了人租苹果开发者账号，对方给了我P12证书文件还有密码，那时候我连P12证书是什么都不知道，后来才明白，P12就是开发者把证书和对应的私钥导出之后的文件，用来给APP签名用的，导入的时候需要输入当时导出设置的密码，我第一次导入的时候输了好几次都提示密码错误，一直报错弄不出来，我还以为对方给错了，折腾了半天才发现，对方发密码的时候多带了个空格，我复制过去直接就连空格一起输了，所以一直不对，去掉空格之后一下就成了，本来以为这次能顺顺利利，结果导入之后还是用不了，提示证书无效，我又查了好多资料才知道，导出P12的时候必须把私钥一起导出来，不然只有证书根本用不了，对方一开始操作错了，只导了证书没导私钥，后来重新导出给我才弄好，这之后我也知道了，P12证书一定要自己保管好，不能随便发给别人，也不能随便存在公共的云盘里，我之前图方便存到了公共云盘，后来不小心分享出去，结果证书被别人拿去用了，占了证书的名额，我自己都没法签名了，最后只能重新申请证书，折腾了好久才搞定，这个坑我到现在都记得清清楚楚。 这一路下来，我几乎把所有能接触到的签名方式都试了个遍，从App Store上架到H5封装，从企业签名到超级签名再到TF签名，每个都有不一样的感受，也各有各的好坏。最早我试过H5封装，就是把做好的网页套个APP壳，当时说这个门槛低，开发快，我就试着做了一个，结果用起来真的太不顺手了，不仅打开慢，流畅度差，很多手机权限调用都出问题，比如要访问相册每次都弹提示，有时候还弹不出来，而且我找的免费封装，做好之后里面偷偷加了好多广告，我自己没测试就给朋友用，结果朋友打开全是垃圾广告，搞得我特别不好意思，后来花了钱弄正规封装才解决，而且就算封装好，也还是要签名才能安装，一样要面临掉签的问题，所以我后来只把H5封装用来做一些临时的活动页面，正经用的工具从来不用这个。 然后就是企业签名，我最开始用的就是这个，企业签名是用企业级苹果开发者账号做的，很多签名商都是租了企业账号来给客户签名，共享的企业签名很便宜，但是稳定度真的太差了，用不了多久就掉签，我之前用共享签名，每隔一阵就要掉一次，每次都要重新安装，用户烦我也烦，后来咬咬牙做了独立企业签名，就是自己租一个企业开发者账号，证书只用来签我自己的APP，不会给别的APP用，稳定度一下子就上去了，很少再掉签，所以说企业签名稳不稳定，主要还是看是不是独立证书，共享的再便宜也不能用，掉签掉的让人崩溃。 之后我又听人说超级签名稳定，就试着去做了超级签名，超级签名是用个人开发者账号做的，商家一般也是租的个人苹果开发者账号来做，每个账号只能绑定一定数量的设备，所以是按下载量收费的，超级签名安装的时候其实和企业签名流程差不多，只不过因为提前绑定了设备的UDID，所以很多时候装完就能直接打开，不用手动去信任证书，当然新版本系统有时候还是需要去操作信任，整体流程更简单一点，我用的那个超级签名稳定度确实比共享企业签名好很多，用了很久都没掉，唯一的问题就是，换设备就要重新算下载量，而且要是租的那个个人开发者账号被苹果封了，所有绑定过的设备里的APP就都打不开了，我之前就遇到过这种情况，好多已经安装了的用户都没法用，我只能重新做签名让大家重新装，好多用户嫌麻烦就不用了，损失不小，后来我才知道，很多不良商家为了多赚钱，会给一个账号绑远超限制的设备，苹果查到就直接封号，所以选超级签名也要找正规的商家，不能光看价格便宜。 再之后就是TF签名，也就是用TestFlight做测试安装，其实这个是苹果官方的测试渠道，本质就是把APP放到官方的测试平台里让用户下载，这个我真的觉得是目前来说稳定度很高的方式了，因为是官方认可的，根本不需要用户手动去信任证书，装完就能直接打开，很少会出问题，审核也比App Store上架松很多，我提交之后很快就过了，用了很久都没掉过，唯一的不好就是，测试有期限，到期之后要重新提交，而且还有人数限制，用户多了就不够用，有时候更新版本也需要等审核，急着推新版本的时候就有点耽误事，不过整体来说稳定度真的没的说，我现在内部测试基本都是用TF。 至于App Store上架，我后来改了工具的内容，去掉了违规的部分，重新提交终于过了，上架之后确实是最稳定的，用户直接从应用商店下载，更新也方便，根本不会有掉签的问题，而且用户也更信任，毕竟是官方渠道的，缺点就是审核太严了，随便改点东西都要等好久，动不动就被打回来，很多功能根本没法上，所以我现在还是留着签名版，给测试新功能和没法上架的内容用，正式版放App Store，搭配着用刚刚好。 我自己租过个人开发者账号也租过企业开发者账号，踩过租号的坑，也遇到过靠谱的商家，有些太便宜的租号千万不能信，很多都是把一个证书卖给好多人一起用，大家挤一个证书，很快就会出问题掉签，还有一些骗子收了钱给你过期的证书，之后就直接拉黑，所以找租号的也要找靠谱的，口碑好的，不能光看价格。这么久用下来，我也摸出来了不少让签名稳定流畅的小方法，首先就是绝对不要用共享的企业签名，哪怕再便宜也不要碰，掉签掉的让人怀疑人生，要做企业签名就做独立的，自己租账号自己管证书，稳定度高很多。然后就是如果用户量不大，能选TF签名就选TF，官方的就是官方的，比第三方签名稳定太多，就算到期重新提交也不麻烦，比掉签了重新安装方便很多。然后就是超级签名一定要找正规商家，确认商家不会超量绑定设备，不然账号被封全掉，得不偿失。还有就是P12证书一定要自己保管好，不要随便给别人，也不要随便存到公共地方，避免被别人盗用占了名额，影响自己使用。 我还遇到过一些特别哭笑不得的小问题，之前有一次装完签名，信任了证书还是打不开，一直弹无法验证，我删了重装好几次都不行，折腾了快一个小时，最后才发现我前一天调了手机时间弄别的，忘了改回来，证书验证需要对正确的时间，时间不对根本验证不过，改完时间一下就打开了，当时真的觉得又好气又好笑。还有一次装超级签名，一直提示安装失败，我查了半天，最后才发现我复制UDID的时候多复制了一个字符，绑定错了设备信息，改完之后一下就装上了。这些小问题看起来不大，但是遇到了真的挺折腾人的，不过遇得多了也就有经验了。 现在我自己用下来，搭配的方式就是正式版放App Store，内部测试用TF，新功能灰度测试用超级签名，没法上架的内部工具用独立企业签名，临时活动用H5封装，这么搭配下来，很少再出掉签的问题，用着也流畅，用户体验也好很多，一路从什么都不懂的新手，踩了这么多坑，也算是摸出来适合自己的路子了，要是刚接触苹果签名的朋友，真的要多做做功课，不要上来就贪便宜，不然折腾来折腾去，费时间还闹心。