我自己是个业余做小工具开发的，平时做出来的东西先要给身边朋友和固定的一批内测用户试用，最早的时候根本不懂什么苹果签名，只知道苹果的APP要装到手机上，要么从AppStore下，要么就得弄点别的手段，折腾了快两年，各种签名渠道都试了个遍，这段时间做超级签名测试包制作又攒了不少新的感受，就想随便聊聊。
最开始我做了一个带自定义分类的日常记账小工具，就是加了点我自己需要的自定义导入导出功能，想着给身边几个同样记手工账的朋友用，一开始我觉得直接上架AppStore不就完了，省得大家装起来麻烦，我自己也有个人开发者账号，就按着步骤提交，结果第一次审核就被拒了，说我功能重复度太高，市面上同类记账工具太多，我的产品没有足够的独特性，不符合上架要求。我回去改了大半个月，加了好几个我自己琢磨出来的小功能，第二次提交，又说我隐私政策写的不清晰，没有说明用户数据的存储位置，我赶紧补了隐私页面，重新写了说明，第三次提交，又说我导出文件的外链不符合苹果的规范，要求我删掉外链改用自带分享。来来回回折腾了快一个月，我本来就是做来给身边几个人用的，折腾的我耐心都没了，就想着干脆试试别人说的苹果签名算了，不用上架也能装。
我最早试的是H5封装，当时听网上说H5封装最简单，不用搞什么复杂的证书，上传个网页链接就能套壳出安装包，我就找了个免费的在线平台做了一个，弄完给了我一个安装链接，我用苹果手机打开点安装，桌面很快就出现了图标，结果点开来直接弹了个框，说这个APP的开发者不受信任，没法打开。我当时一头雾水，到处搜教程才知道要弄信任证书，按着步骤找设置，最开始我的手机是iOS14，我翻了好久才找到对应的位置，后来换了iOS17之后位置又变了，现在要打开设置，点通用，往下拉找到VPN与设备管理，进去之后就能看到对应开发者的描述文件，点进去之后点信任按钮，确认之后才能打开APP。我那次第一次弄，找错了好几个地方，折腾了快十分钟才弄好，打开之后用了两天，体验真的太差了，我本身是原生开发的APP，套了H5的壳之后，切换个页面都要转半天，我要的导出功能根本用不了，推送也收不到，不到一周那个封装平台突然就打不开了，说平台在整顿，我做的安装包直接没了，第一次尝试就这么黄了。
后来我听人说企业签名适合内测，就去试了企业签名，最开始图便宜找了个共享企业签名，一个月才几十块钱，弄完给了我安装二维码，扫完就能下载，安装之后同样要走信任证书的流程，这次我熟门熟路，几秒钟就弄好了，打开之后确实流畅多了，毕竟是原生包直接签的，和我在AppStore下的用起来没区别，我当时还觉得捡了便宜，结果用了不到十天，那天早上我打开APP准备记账，直接弹了无法验证应用的提示，掉签了。当时好几个朋友都在用，都来找我说打不开，我赶紧去找商家，商家说共享签名就是这样，同一个企业证书签了几百个APP，只要有一个APP违规被苹果查到，整个证书都会被封，所有签过的APP都会掉签，只能给我重新签，换个证书。我让他赶紧重签，重签完让所有朋友都重新下载安装，结果好多朋友本地存的账单数据都没备份，重装之后数据全丢了，搞的大家都特别不开心。后来我咬咬牙加钱弄了个独立企业签名，商家说一个证书只给我一个人用，不会被别人牵连，一个月三百多，确实稳定了三个多月，后来还是掉了，商家说最近苹果查的严，证书被扫到了，只能换证书重签。那段时间我跟着商家说的，自己弄P12证书，商家说用我自己的P12证书签，稳定性能高很多，我那时候根本不懂P12是什么，查了好多教程才弄明白，就是我在苹果开发者后台申请证书的时候，导出带私钥的证书文件就是P12，我按着步骤弄，第一次导出的时候忘了勾选私钥，导出来的文件商家说用不了，我又删掉原来的证书，重新生成请求文件，重新申请证书，导入之后再导出，折腾了一下午才弄出一个能用的P12，导出的时候还要设密码，第一次没设密码又不行，又重新弄了一次。用自己的P12证书之后确实稳定多了，至少不会因为别人的APP违规连累我的，就算要换证书重签，有P12也快很多，不用重新打包，半个多小时就能弄好，不用让用户等太久。掉签这么多次我也摸出规律了，不同的签名掉签解决办法不一样，企业签名掉了如果是共享的，只能找商家重新签了重新下，要是独立的有自己P12，换个描述文件就能重签，速度快很多，要是超级签名掉了，大多是对应的个人开发者账号被封了，找平台重新签一遍重新下载就行，TF签名基本很少掉，真掉了就是违规被苹果下架了，重新提交审核就行，H5封装掉了基本就是平台没了，只能重新做。
后来我要固定做测试包，就接触了超级签名，这段时间一直在做超级签名测试包制作，也摸出了不少门道。超级签名其实就是用个人开发者账号的权限，把用户设备的UDID加到账号里，直接签名安装，不用用户去弄信任证书，装完直接就能打开，体验真的好太多了。我第一次在平台上传IPA包，平台自动帮我签好，给了我安装链接，我自己下载的时候，点完安装直接就能开，不用去设置里找描述文件，当时就觉得这个太适合做测试包了。超级签名是按下载量收费的，一个下载几块钱，我测试用户不多的时候其实成本不高，就是之前贪便宜找过那种特别便宜的超级签名，用的都是共享的黑号，不到半个月一批账号被封，我二十多个用户的包全掉了，又得重新下，折腾半天。后来我摸索出来稳定的方法，就是不要贪便宜，找用正规个人开发者账号的平台，要是用户不多，自己买个个人开发者账号一年也才几百块，把自己的账号挂到平台用自己的号签，根本不会被别人牵连，我自己弄了之后用了快半年，一次都没掉过，特别稳定。做超级签名测试包制作的时候我还碰到过一个小问题，就是早期用的平台获取UDID不对，用户按着步骤弄完，安装的时候一直提示无法安装，我折腾了好久才发现是UDID获取错了，后来换了个带自动获取UDID引导的平台，就再也没出过这个问题，偶尔苹果服务器抽风装不上，换个网络重启下手机就好了。
用户慢慢多了之后，超级签名的成本开始上去了，我就试了TF签名，也就是TestFlight签名，这个是苹果官方的内测渠道，我把包上传到TestFlight，审核过了给用户发邀请链接，用户点链接就能跳转到TestFlight下载，不用信任证书，也不用弄UDID，官方的渠道基本不会掉签，我用了快八个月，一次都没掉过，而且最多能放一千个内测用户，完全够我用，还不要什么成本，真的特别香。唯一的小问题就是用户得先下载TestFlight这个官方APP，才能装我的测试包，有些用户嫌麻烦，不愿意多装一个APP，每次都要我半天解释，还有就是内测有效期只有九十天，到期了要重新提交一下，我好几次忘了，导致用户到期打不开，后来我定了闹钟提前提醒，也就没这个问题了。
折腾了这么久，我也慢慢找到了适合不同情况的稳定用法，其实要是能改到符合上架要求，上架AppStore肯定是最稳定的，我后来改了四次，终于通过审核上架了，现在正式版用户直接搜就能下，更新也自动更，从来不会出问题，真的是一劳永逸，就是审核太严，门槛高，折腾起来费时间。要是只是内测，或者不符合上架要求的测试包，几十上百个核心测试用户，用自己账号弄超级签名最舒服，安装体验好，不用额外装APP，稳定流畅，成本也不高；几百个用户的中期内测，用TF签名最划算，官方的几乎不会掉，成本很低，就是多一步装TestFlight；要是用户更多，上千个，想要直接安装不用多装APP，那就弄独立企业签名，一定要用自己的P12证书，不要用共享的，虽然贵一点，但是稳定很多，掉签概率低很多，千万别贪便宜用几十块的共享签名，掉掉到你怀疑人生。
我之前踩过的坑太多了，最早贪便宜用免费H5封装，用了几天没了，后来用共享企业签名，十天掉一次，搞的用户都跑了，现在慢慢摸对了路，基本上很少出问题，平时核心测试用自己账号的超级签名做测试包，中期内测用TF，正式版上架AppStore，偶尔有大规模外部测试用自己P12的独立企业签名，用下来一直都很流畅稳定，很少再有用户跟我说打不开的问题，折腾这么久，也算把苹果签名这点事摸透了。