P12企业签名与普通企业签名区别亲测体验

我自己闲得慌捣鼓了一款记录日常出行的小工具APP，最早的时候一门心思想着直接上架AppStore，觉得官方上架肯定最稳妥，用户装着也放心，不用折腾什么乱七八糟的步骤。结果真的提交审核之后才知道，上架这条路对我这种个人做的小APP太不友好了。先是改内容，改了好几次，一会儿说我隐私说明写得不清楚，一会儿说我里面引用的一些开源素材有侵权风险，来来回回折腾了好久，最后还是被打回，说我的功能不符合上架要求，让我大失所望。没办法，APP要给身边一起玩的朋友内测，只能去找各种苹果签名的方式，这大半年踩了不知道多少坑，各种类型的签名几乎都试了一遍，也摸出来不少切身的感受。 最早听别人说企业签名门槛低，用的人多，我就随便找了个服务商做普通企业签名，拿到安装链接之后，我用自己的苹果手机打开链接，点了安装按钮，桌面就开始加载图标，等了一会儿图标完成加载显示安装完成，我点进去直接弹了个提示，说这个是未受信任的开发者，不能打开。我那时候完全不懂，以为是APP做坏了，折腾了好久删了重装，还是不行，去搜了才知道，企业签名安装完都要手动信任证书才行。我顺着教程一步步找，原来要打开手机的设置，找到通用，往下翻找设备管理相关的选项，早些年用旧手机的时候我记得是在描述文件里面，现在新系统改了位置，放在VPN与设备管理的分组里面，进去之后就能看到刚才安装APP对应的企业证书条目，点进去之后点信任按钮，弹出来确认框再点一次确认，退出来再点APP就能正常打开了。我那时候找这个入口找了快十分钟，对不怎么折腾手机的人来说真的有点麻烦，这也是我第一次用企业签名留下的第一印象，步骤算不上复杂，但对普通用户确实不友好，很多年纪大一点的朋友根本找不到这个入口，每次装都要我远程一步步教。 后来没用多久，我这个普通企业签名就出问题了，早上打开手机直接点不开APP，图标还在，就是一点就退，要么弹证书失效，问了服务商才知道是掉签了。服务商跟我说，我做的这种普通企业签名是共用证书，很多不同的APP都签在同一个企业证书下面，只要其中有一个APP违规被苹果查到，整个证书都会被封，上面所有APP全都会掉签。然后他问我有没有自己的P12证书，如果有的话可以做P12企业签名，用我自己的证书签，只放我自己的APP，稳定很多。我那时候才第一次听说P12企业签名和普通共享企业签名的区别，赶紧去查怎么弄P12。原来P12就是导出的带私钥的证书文件，我自己申请了企业开发者账号之后，就能在苹果开发者后台生成证书，然后在电脑的钥匙串访问里面导出成P12格式的文件，给签名服务商就能用。我申请账号的时候就遇到了不少问题，苹果对企业开发者资质审核挺严，交了材料之后等了好久才过，然后导出P12的时候我又踩坑了，第一次导出的时候没注意选项，没有勾选包含私钥，导出来的文件发给商家，商家说这个证书用不了，没有私钥签不了，我又回去重新弄，弄了好几次才弄对。导出之后我还差点把文件弄丢，存电脑桌面上，电脑清理的时候误删，找了好久才从回收站找回来，后来还专门存了云盘一份，就怕再丢。用了这么久我才实打实感受出来，P12企业签名和普通共享企业签名最大的区别就是，普通的是商家出证书，多人共用，成本低但是掉签频繁，P12是自己出证书，自己独立使用，只要自己的APP不违规，基本不会被封，稳定太多了，当然前提是自己要有企业开发者账号，要折腾这么一套流程，比直接买普通签名麻烦不少。 我遇到过好多次掉签，不同签名掉签解决办法也不一样。最早的普通共享企业签名掉签，我都是直接找商家，商家帮我重新用别的证书签一遍，我把手机上原来的安装包删掉，重新打开链接下载安装，再重新走一遍信任证书的流程就能用，就是麻烦，用户每次掉签都要重新装，很多朋友都嫌麻烦不愿意弄，掉的次数多了大家都懒得打开了。后来用P12企业签名掉过一次，是我自己更新APP的时候改了包名，证书对应的描述文件过期了，我自己在后台重新生成了描述文件，发给商家重新签一次，很快就弄好了，不用换证书，也不会牵连别的APP，比共用证书方便太多。如果是超级签名掉签的话，我之前试超级签名的时候，掉签是因为证书出问题，服务商让我删掉重新装，说超级签名本来就是用个人开发者证书做的，本身就在规则边缘，掉签是常事，而且每加一个设备都要算成本，算下来对我这种有不少内测用户的情况来说，压力挺大的。 我一个个渠道试过来，最开始的超级签名，一开始觉得体验挺好的，安装完不用像企业签名那样手动信任证书，装完直接就能打开，对用户来说太友好了，就是稳定度不行，价格也不美丽，用了一段时间之后整个证书掉了，所有装过的用户都用不了，还要一个个通知重新装，太折腾，我就放弃了。后来听人说H5封装不用折腾签名，直接就能用，我就试着把我的原生APP套了个H5壳弄了一下，结果体验差到离谱，我APP里面好多调用系统功能的地方，比如调用相机扫二维码，调用相册存图片，H5封装之后要么用不了，要么卡半天才能反应过来，加载速度也慢，打开要等好久，而且本质上H5封装好的安装包还是要签名才能装到苹果手机上，该有的步骤一点都没少，体验还不如原生签名，我试了一次就再也不用了。再后来试了TF签名，这个是我现在给大部分用户用的方式，TF签名其实就是把APP放到苹果官方的TestFlight测试平台里面，用户只要先在AppStore下载一个TestFlight的官方应用，然后打开我给的链接，就能直接在TestFlight里面下载我的APP，不用手动信任证书，也不会有打不开的情况，因为是苹果官方认可的测试渠道，基本不会掉签，我用了好久都没出过问题，唯一的小麻烦就是很多普通用户不知道TestFlight是什么，还要我一步步教他们怎么下载怎么安装，偶尔会有人操作错装不上，还要远程帮忙弄，整体来说稳定度比我用过的所有签名都好，流畅度和上架AppStore的APP没区别，用着特别省心。 我自己踩了这么多坑之后，慢慢摸出来怎么才能稳定流畅的用，其实还是能走正规渠道就走正规渠道，要是APP已经开发完了，符合上架要求，能走AppStore上架还是尽量上架，官方渠道最稳定，用户也最信任，不会出各种奇奇怪怪的问题，就算是审核麻烦一点，一次过了之后就一劳永逸，不用再管签名的事。要是像我一样，APP还在内测，或者暂时过不了审核，那优先选TF签名，官方背书，稳定度真的没的说，除了多装一个TestFlight之外，没别的大缺点，流畅度也够，几乎不会掉签，省了好多掉签重新装的麻烦。要是TF因为各种原因上不去，那我推荐用自己的P12做企业签名，不要做那种便宜的共享普通企业签名，掉掉到你怀疑人生，用自己的P12证书，只签自己的APP，只要你自己的APP不做违规的内容，苹果不会随便封你的证书，稳定很多，就算真的出问题，重新签一下也很快，不用像共享签那样换证书重新给所有用户发安装包。我之前就是图便宜做了普通共享企业签名，隔三差五掉一次，每次都要通知大家重新装，最后身边一半的朋友都不用了，换成自己P12的企业签名之后，很久才掉过一次，还是因为我自己误操作改了证书设置，重新弄一下就好了，体验好太多。 我之前帮朋友装企业签名，他的手机设置里面找不到信任证书的入口，后来才知道是他的iOS版本特别老，入口还在旧的描述文件分组里面，折腾了半天才找到，还有一次我导出P12的时候设了密码，后来给商家的时候忘了说，商家导入一直失败，两个人对着错的证书折腾了快一个小时才发现是密码没给，这些小坑都是一步步踩过来的。还有就是信任证书那个步骤，其实现在新的iOS版本有时候会有网络问题，就是你进去之后刷不出来证书，或者信任了之后还是提示未受信任，这种时候一般关机重启一下就能好，我遇到过好多次，都是重启解决的，一开始不知道，以为证书坏了，又重新装了一遍，白折腾。用自己P12证书的朋友一定要记得把P12文件和密码多存几个地方，千万别弄丢了，我一开始不知道，换了电脑之后原来的钥匙串证书没导出来，本地存的P12也找不到了，差点就要重新生成证书，害得所有用户都要重新装，幸好后来在云盘备份里面找到了，才没出大问题。掉签其实最烦的就是用户的本地数据，我那个APP默认存在本地，好多用户删了重新装之后数据都没了，跑来跟我说丢了记录，我还要想办法帮他们恢复，特别麻烦，所以稳定对做内测的APP来说真的太重要了，掉签不仅折腾开发者，还折腾用户，体验特别差，所以我后来宁愿多花点时间弄P12或者弄TF，也不愿意再用那种便宜的共享普通企业签名了，省那点钱不够折腾的。 我之前还听过有人说什么超级签名比企业签名稳定，其实我用下来不是这样，超级签名本质上是利用了苹果给开发者的测试设备权限，本身就是游走在规则边缘，苹果稍微调整一下政策，一大批超级签名就掉了，我那次掉签就是正好赶上苹果查个人开发者证书违规使用，好多做超级签名的证书都被封了，我那个也没能幸免，所以说超级签名也就适合小范围几个人内测用用，人多了真的不划算也不稳定。H5封装的话，要是你本来就是做的H5应用，只是需要一个APP壳，那倒是可以凑合用，要是你本来就是原生APP，真的没必要封装成H5，体验降了不是一点半点，而且该签名还是要签名，省不了事。我后来改了APP的内容，又重新提交了AppStore审核，现在还在等结果，要是能过的话，还是上架最舒服，不用管什么签名掉不掉的问题，用户直接就能在应用商店搜到下载，不用折腾任何额外步骤。