我平时喜欢折腾各类还没正式上架的工具类APP，作为一个普通测试用户，前前后后用苹果签名也有快三年时间，踩过不少坑，也摸出了不少实在的经验，去年还参加了一次超级ios签名公开测试，攒了一肚子真实感受想说出来，给和我一样喜欢折腾内测APP的朋友做个参考。
最开始接触苹果签名，是帮做开发的朋友测试他做的私人记事APP，那时候我连什么是签名都不知道，只听他说没法直接上AppStore，得签名才能装。他给我发了一个网页链接，我点了之后按提示点安装，没一会儿桌面上就出来了APP图标，可我点进去的时候直接弹了个提示，说“无法验证开发者”，直接退了出来。那时候我以为是我手机出问题了，重启了两三次都没用，后来才知道是没做证书信任，朋友一步步教我走流程，我才摸清楚整个步骤。现在我帮新朋友弄这个，都能闭着眼说出来流程：下载安装完成出图标之后，先别着急点，打开手机设置，点通用选项，往下滑找到VPN与设备管理，进去之后就能看到刚装的APP对应的开发者描述文件，点进去之后点蓝色的信任按钮，弹出来确认框再点一次信任，退出来就能正常打开APP了。刚接触的时候踩过一个小坑，那时候我刚换了新iPhone，系统更新到最新版，记得旧手机的时候信任证书入口在“描述文件与设备管理”，结果新手机改了位置，我愣是找了半个多小时都没找到，差点以为苹果不让装这类APP了，后来才知道新系统把描述文件合并进了VPN管理那栏，白折腾了好半天。
这几年用下来，市面上常见的签名类型我基本都试过，从超级签名、企业签名、TF签名到H5封装，也对比过正规上架AppStore的体验，各有各的好坏，也摸清楚了怎么选才能稳定流畅不折腾。最开始我用的是企业签名，那时候听卖家说几十块能用一年，贪便宜就选了，那时候才第一次听说P12证书，卖家说企业签名就是靠企业开发者账号生成的P12证书给APP签名，P12就是带私钥的证书文件，相当于给APP开了一个苹果认可的身份证明，只要证书有效，APP就能正常用。那时候我还帮朋友导出过一次P12证书，又踩了个坑，我从开发者后台导出的时候选错了格式，导成了cer格式的公钥，结果导入签名系统一直提示错误，折腾了一下午都没弄好，后来才知道签名必须用带私钥的P12格式，导出的时候还要设置密码，不设密码也识别不了，那时候才明白原来P12证书还有这么多讲究。那次贪便宜买的企业签名是共享证书，也就是好多不同开发者的APP共用一个P12证书，用了不到一个星期就掉签了，那天我打开APP直接图标变灰闪退，提示无法验证，当时我里面存了快一个月的工作笔记，根本没备份，差点急哭，找卖家说掉签只能补发安装包，原来的数据全找不回来，心疼了好久。后来才知道，共享P12的企业签名就是这样，只要里面有一个APP违规被苹果查到，整个证书都会被封，所有签过的APP全都会掉签，掉签是家常便饭，只有独立P12的企业签名才稳定，也就是一个证书只给少数几个APP用，不会共享，自然不容易被苹果检测到，掉签概率低很多。后来我换了独立P12的企业签名，价格贵了一倍多，但是用了快五个月才掉过一次，还是苹果更新审核规则导致的，不是证书共享的问题，体验好了太多。
去年参加的那次超级ios签名公开测试，是我第一次正经用超级签名，当时服务商宣传说比企业签名稳，我抱着试试的心态报名了。超级签名用的是个人开发者账号的P12证书，每个个人账号最多只能绑定一百台设备，所以都是按下载量收费，我当时测试的时候，第一步就是要复制自己手机的UDID发给服务商，加到开发者后台，然后才能给我发安装链接。我那时候又踩了个小坑，复制UDID的时候少复制了最后一位，结果下载完一直提示无法验证，我来回换了三次UDID，折腾了一整天才装好。这次测试用下来，超级签名的稳定性确实比我之前用的共享企业签名好太多，四个多月的时间一次都没掉过，打开也很流畅，不会动不动闪退，唯一的缺点就是贵，按下载收费，一个下载要好几块，我给身边十几个朋友一起装测试，光下载费就花了快一百，要是人数多一点，成本比独立企业签名还高，所以适合小范围几十人的内测，人多了就不划算。掉签之后的解决办法我也试过，超级签名一般掉签都是对应的个人开发者账号被苹果封了，只需要服务商换一个新的账号重新签名，重新下载安装就可以，只要你之前备份了数据，导进去就能继续用，和企业签名的解决办法差不多，只是很少需要用到就是了。
后来我用的最多的其实是TF签名，也就是TestFlight签名，这个是苹果官方的内测渠道，体验真的好太多，稳定到我基本没担心过掉签的问题。TF签名的流程也简单，开发者把APP上传到TestFlight之后，给你发一个邀请链接，你点链接直接跳转到AppStore，先下载官方的TestFlight应用，再从TestFlight里面下载你要测试的APP就可以，完全不需要自己去设置里找入口信任证书，对新手太友好了。我第一次用的时候还吓了一跳，点链接跳转到AppStore下载TestFlight，我以为是什么野鸡软件，不敢下载，后来问了才知道是苹果官方出的内测工具，完全安全。用了这么久TF签名，我只遇到过一次到期的情况，TF的内测链接有效期是三个月，到期了开发者重新上传一次就好了，重新下载也很快，从来没有无缘无故掉签的情况，真的是我用过最稳定的非上架签名方式，唯一的缺点就是下载有名额限制，一般一个内测链接最多几千到一万个下载，对大团队来说可能不够，但是对我们这种小范围测试完全够用，审核也比AppStore松很多，只要内容不违规基本都能过，我现在只要能选TF签名，绝对不会选别的。
我还试过一次H5封装的签名，就是把我自己做的一个网页版的日常打卡页面封装成APP，套个壳就能安装，当时想着不用写原生代码，方便，结果用了一个星期就不用了。H5封装的体验真的太差了，打开速度比原生APP慢好多，切换后台之后再进去就要重新加载，推送经常收不到，有时候网络差一点直接打不开，而且封装完之后还是需要签名才能装，该掉签还是会掉签，完全不如我直接存个网页书签到桌面用着方便，所以只适合临时用用，长期用真的不推荐。
至于AppStore上架，我朋友的那个记事APP后来完善之后也上架过，体验肯定是最好的，直接在AppStore搜索就能下载，更新自动更，从来不会掉签，也不会有无法验证的问题，但是门槛真的太高了，要交年费，要审核，好多内测的APP、不符合要求的小工具根本过不了审核，普通开发者根本没法随便上架，所以还在内测阶段的APP，基本还是靠各种签名来测试安装。
用了这么久，我也摸出了让签名稳定流畅的方法，其实没有什么花里胡哨的技巧，就是选对渠道选对类型。如果能上TF签名就优先选TF，毕竟是苹果官方的，根本不用担心掉签的问题，也不用折腾证书的事，新手也能一键装好，体验最好。如果TF过不了审核，人数又不多，几十人以内的小范围测试，就选正规服务商的超级签名，选那种不超量加设备的正规个人账号，稳定性也很好，很少掉签。如果人数比较多，几百上千人要用，那就选独立P12证书的企业签名，千万不要贪便宜买共享P12的，掉签掉到你怀疑人生，独立P12虽然贵点，但是稳定很多，很少出问题。至于P12证书，一定要选服务商给你独立保存的，不会泄露也不会共享，不然别人用你的P12签了违规APP，你的APP也会被牵连掉签，这点真的很重要。
掉签之后我也总结了应对的方法，首先掉签之后先不要慌，也不要马上删掉原来的APP，先找你的服务商问清楚情况，要是只是证书临时被查，补签之后有些可以重新验证，要是必须重新下载，那也要确认你之前备份了数据再删，我现在养成了每周给签名APP导数据备份的习惯，就是之前丢过笔记长的教训，只要备份了数据，就算掉签重新装也不会有什么损失，导进去就能继续用。
这几年踩过的坑加起来能写满一页纸，从最开始掉签丢数据哭唧唧，到现在能淡定选签名应对掉签，最大的感受就是，签名这个东西真的是一分钱一分货，不要贪便宜找那种免费的或者几块钱一年的，要么带广告偷流量，要么几天掉一次，用着闹心，选正规的服务商，选对适合自己的签名类型，其实能稳定用好久，完全不影响测试使用。