苹果签名证书导入导出 我的内测实战经历

我做社区团长工具创业快两年了，最开始产品从0到1的时候，踩过苹果签名无数坑，现在终于摸出了一套稳定省心的玩法，今天把真实经历整理出来，给同样做内测的创业者做个参考。 去年上半年我们产品第一版做完，本来想直接上架AppStore，结果因为涉及团长分销佣金，我们那时候还没办好对应的增值电信业务资质，连续三次审核被打回。团队等着给八十多个合作团长做内测收集反馈，总不能让大家一直用H5，H5很多推送和本地权限都用不了，体验太差。 没办法只能转做苹果内测签名，那时候我连IPA签名是什么都搞不清楚，还是问了圈里做开发的朋友才理清基本流程。我们本身已经有跑通的H5版本，为了省开发成本，第一步就是做H5封装，找了个正规的在线封装平台，填好应用名称、启动图和权限设置，不到十分钟就导出了IPA安装包，接下来就是最核心的签名环节，没有经过签名的IPA，苹果手机根本不让安装。 最开始我嫌自己弄麻烦，找了第三方平台做共享超级签名，八十个设备花了不到两百块，当时觉得捡了便宜。没想到用了才半个月，一大早起来就有五六个团长找我说APP打不开了，显示“不受信任的开发者”，我才知道是掉签了。赶紧找服务商补签，对方倒是爽快，当天就补好了，结果过了十天又掉了。原来共享证书就是一堆人共用一个证书，只要有一个人拿证书签了违规APP，苹果一查整个证书就封了，掉签是家常便饭。那时候刚好赶我们团长月末统计佣金，一堆人用不了，差点把我急出病来，从那时候我就下定决心，自己弄证书，自己掌控，再也不用什么共享签名。 自己弄首先就要申请苹果开发者账号，个人开发者账号一年688块，用自己的身份证就能申请，不到一天就通过了。申请完第一步就是生成P12证书，那时候跟着网上教程做，在钥匙串里生成证书请求文件，上传到开发者后台，下载完证书导入钥匙串，然后就要导出成P12格式备份。那时候我第一次弄，生成完就直接用了，根本不知道要导出备份，结果过了一个月我旧电脑主板坏了，开不了机，所有东西都拿不出来，证书也没了，想要重新弄就得删掉原来的证书，重新生成，前前后后花了两天才弄好，八十多个团长那段时间只能用网页版，体验差了好多。 从那之后我就养成了习惯，每次生成完P12证书，第一时间做苹果签名证书导入导出备份：导出的时候设置强密码，分别存在加密个人云盘和本地U盘两个地方，哪怕电脑换了、坏了，只要拿出备份，双击就能导入新电脑的钥匙串，直接用，从来没再出过证书丢失的问题。这块也是我想提醒所有新手的，P12证书管理的核心，就是一定要做好导入导出备份，证书是你的核心资产，丢了真的太耽误事。 接下来就是设备管理，个人苹果开发者账号一年最多绑定100台测试设备，刚好我们那时候八十多个团长，名额完全够用。最开始我不懂怎么弄，让每个团长自己找UDID，一个个发给我，我再复制粘贴到开发者后台，八十多个人花了我整整一下午，还错了三个。后来朋友给我推了一个在线查UDID的工具，发一个链接给团长，打开就能自动获取UDID，支持批量导出，我把导出的表格直接导入开发者后台，十几分钟就弄完了，错绑的情况也几乎没有。这里还有个小细节，个人账号一年只能修改绑定设备的次数，所以不要随便乱绑无关的设备，不用的设备及时删掉释放名额，我现在每个月都会清理一次，把已经不做内测的团长设备删掉，从来没出现过名额不够的情况。 做内测这么久，TF签名和超级签名我都用过，也说说真实的使用感受。超级签名我现在是用自己的个人证书做，不用共享的，所以稳定性比之前好太多，小范围内测几十个人，只要不滥发，很少掉签。而且超级签名更新特别灵活，改完bug重新封装IPA，签完就能发链接给团长安装，不用等审核，适合快速迭代测试。缺点就是名额有限，个人账号最多100台，超过一百人就不够用了，而且如果操作不当还是有掉签风险。 TF签名我现在用来做长期稳定的内测，也就是苹果官方TestFlight的签名，真的太稳了。我做TF签名快半年了，从来没掉过签，团长只要不手动删掉APP，就能一直用，而且最多支持一万台内测设备，哪怕以后我们团长规模扩大，也完全够用。唯一的小问题就是每次更新版本都要等苹果审核，不过TF的审核比AppStore上架松太多，一般两三个小时就过了，偶尔急着更版等一会儿也能接受，比起掉签的麻烦，这点等待真的不算什么。我现在的玩法就是，小范围快速测试新版本用自己的超级签名，测稳了之后放到TF给所有团长用，兼顾灵活和稳定，特别省心。 说到证书防掉签技巧，我踩了这么多坑，也总结了几个实用的，都是亲测有用的。第一，绝对不要用共享证书和共享开发者账号，再便宜也不要，共享证书掉签是必然的，只是早晚的问题，自己花688买个个人开发者账号，踏踏实实的，一年下来也不贵，比天天掉签补签省心一万倍。第二，控制签名的分发量，不要一下子弄几千个下载，苹果检测到流量异常很容易封证书，我们做内测就是小范围，慢慢发，几十上百个下载根本不会触发检测。第三，一定要多备一个证书和账号，我现在手头就有两个个人开发者账号，两个P12证书，万一一个出问题掉签了，另一个马上就能顶上去，半小时就能换好链接，不会影响用户使用，我之前只有一个证书的时候，掉签之后弄了一天才好，那段时间的负面反馈真的看都不想看，备用证书真的是救命的。第四，P12证书绝对不要随便给第三方，导出的时候一定要设密码，我身边有朋友把自己的P12给第三方签名服务商，结果对方拿他的证书签了违规APP，没几天证书被封，账号也没了，之前所有签过的APP全部掉签，损失特别大，我现在都是自己签名，证书从来不给外人，导入导出都在自己的设备上操作，安全得多。 我们现在内测已经做了快八个月，产品打磨得差不多了，资质也补全了，现在正在走AppStore上架流程，说实话，如果一开始没有苹果签名做内测，我们不可能这么顺利改完所有bug，也不可能攒到这么多核心用户的反馈。对创业者来说，苹果签名真的是内测阶段必不可少的工具，从H5封装出IPA，到IPA签名，再到分发测试，整个流程走顺了，真的花不了多少时间，也花不了多少钱。 前阵子我换了新的MacBook Pro，本来旧电脑的证书已经导出备份了，结果导入新电脑的时候，我把P12的密码记错了，试了三次都提示密码错误，差点慌了，后来翻了我存在密码管理器里的记录，才找到正确的密码，一分钟就导入成功了，从那之后我连密码都会存在两个地方，就怕再出这种小问题。其实这些都是很小的问题，只要多留心，做多了就自然有经验了。 我之前也碰到过明明证书没问题，就是装不上的情况，查了半天才发现是绑定UDID的时候，不小心多打了一个空格，导致设备识别不出来，删掉空格重新弄就好了，这种小问题碰多了，处理起来也就几十秒的事。 现在我整个内测流程走下来，每个月也就花一两个小时处理更新和设备管理，从来不会再像一开始那样天天操心掉签的问题。自己掌控证书，做好苹果签名证书导入导出备份，管好P12，用对TF和超级签名，真的特别稳定省心，对我们小创业团队来说，能省出时间打磨产品，比什么都重要。很多新手一开始怕麻烦想找第三方，其实踩一次坑就知道，自己掌控才是最稳定最便宜的，花一两天时间摸清楚流程，后面大半年都不用操心，太值了。哪怕以后我们成功上架AppStore，我还是会保留一个内测签名版本，给核心团长测试新版本，提前收集反馈，这个流程已经跑顺了，完全不需要额外花多少精力，却能帮我们少走很多上架后的弯路。