我就是个普通的APP爱好者，平时喜欢捣鼓点小工具，做了个适合自己和身边熟人用的生活类小APP，一开始只想着自己用，后来朋友要用，慢慢用的人多了，就开始找各种安装分发的方法，前前后后踩了不知道多少坑，各种签名方式都试了个遍，也算摸出来一点实实在在的经验。
最开始我也想过直接走正规渠道上架AppStore，毕竟上架之后用户下载最方便，也不用折腾什么签名，结果提交之后来回折腾好几次都没过审核，说我APP里有没提前公示的自定义功能，不符合要求，打回来修改再提交还是不行，连开发者账号都差点被标记，索性就放弃了上架的想法，转而打听各种第三方签名的法子，这才一头扎进了签名的坑。
最开始试的是H5封装，听别人说这个成本最低，操作最简单，弄完就能直接装，我就找了人弄。安装流程其实很简单，就是生成一个链接，用Safari打开之后点击安装，等待描述文件下载完成，手机桌面上就会出现APP图标。这时候点开来会直接弹出提示，说这个APP的开发者不受信任，打不开，这时候就要去设置里做信任证书的操作，我第一次弄的时候找了好一会儿才找到入口，那时候我的手机系统是新更的，入口位置和旧系统不一样，我按着网上旧教程找描述文件，找了半天都没找到，后来才发现在通用分类下的VPN与设备管理里面，点进去就能看到对应的开发者证书信息，点进去之后选择信任该证书，弹出确认框再点一次确认，退出来再打开APP就能正常用了。那时候我还遇到个小问题，明明已经按流程信任了证书，结果还是打不开，捣鼓了半天都没解决，后来随便重启了一下手机就好了，原来有时候证书同步需要一点时间，重启就能解决这个问题，这个小技巧我后来用了好多次。
H5封装用下来的感受其实不太好，我找的那种便宜的封装就是给网页套个壳，大部分资源都要在线加载，离线的时候根本用不了，打开也卡，操作半天没反应，用了没多长时间就打不开了，那时候我还不知道这就是掉签，以为是封装出了问题，后来才懂，H5封装本身只是个壳，稳定性其实全看给它做的签名，我那时候用的是最便宜的共享签名，掉签本来就是常事。
后来换了企业签名，听商家说企业签名适合分发，稳定性比那种小打小闹的H5封装好，价格比H5封装贵不少，我咬咬牙弄了。安装流程和之前H5封装其实差不多，也是给个链接，下载之后信任证书，流程我已经熟了，很快就能弄好。企业签名用了一段时间之后果然掉签了，掉签的时候就是APP图标还留在桌面上，点进去要么闪退要么直接没反应，根本进不去，这就是签名失效了。那时候我第一次遇到掉签，慌得不行，赶紧问商家怎么解决，商家说共享企业签名掉签是常事，他们会给重新签，给我发个新的安装链接，让我删掉旧的重新装。那时候我不懂备份，直接就让朋友删了重下，结果有个朋友用了很长时间，存了好多私人数据，重新安装之后数据全没了，差点和我闹别扭，我愧疚了好久，后来才知道掉签之后不用急着删旧APP，要是能覆盖安装直接覆盖，数据一般不会丢，如果不能覆盖，就先用工具把整个APP备份出来，装完新的再把数据恢复进去，就能保住用户的数据，这个掉签解决的法子我一直记到现在，每次发安装包都会提前和用户说清楚。
也是那时候我才知道P12证书的用处，原来我之前用的便宜企业签名都是好多APP共用同一个P12证书，P12其实就是带证书私钥的文件，签名的时候必须要有这个才能操作，只要共用证书里有一个APP被苹果查到违规，整个证书都会被封，所有签过的APP全都要掉签，所以才会动不动就掉。如果自己有开发者账号，导出自己的P12证书，用自己独立的P12给APP签名，不和别的APP共用，掉签的概率就会低很多，而且主动权在自己手里，就算换签名商，直接把P12拿走就行，不用重新弄。我那时候自己申请了开发者账号，学着导出P12，也踩了坑，导出的时候要求设置密码，我一开始没设，结果导出的文件商家说用不了，后来重新操作设置了密码才对，而且还要连同描述文件一起导出，我一开始只导了P12，没弄描述文件，又折腾了半天才弄好，后来我还把P12备份在了好几个不同的云盘里，之前换电脑的时候把旧电脑里的证书弄丢过一次，害得原来已经装好了的所有APP都掉签，不得不重新弄证书给大家发安装包，那次教训之后我就再也不敢不备份了。用自己独立P12的企业签名之后，确实稳定了很多，很长时间都没掉过签，比之前的共享签名体验好太多。
再后来用的就是超级签名，也是在企业签名还是偶尔会掉签的情况下换着试的。超级签名的安装体验比企业签名好太多了，它是把用户设备绑定到个人开发者账号里，所以安装完成之后直接就能打开，不用用户再跑去设置里找信任证书，对于不太懂手机操作的长辈和朋友来说太友好了，我之前好多朋友就是因为找不到信任证书的入口，装半天都用不了，超级签名完全省了这个步骤。超级签名我也踩过坑，一开始图便宜找了个报价很低的商家，结果用了没几天所有安装好的设备全都打不开了，后来才知道便宜的超级签名用的都是有问题的黑号，要么是盗来的账号，要么是被苹果处罚过的，根本用不住，很快就会被封。后来换了正规的商家，用正常的个人开发者账号签名，控制每个账号的安装量，就稳定了很多，很长时间都没出过问题，体验很好。
之后又试了TF签名也就是TestFlight，就是标题里说的这个，TF其实是苹果官方的测试分发平台，本来就是给开发者做测试用的，所以稳定性是官方背书的。我一开始弄TF的时候，本来还担心审核会和AppStore一样严，结果我之前AppStore过不去的版本，TF一次就过了，审核宽松很多。用户安装的流程也都是官方的，就是给用户一个官方链接，用户点进去之后跳转到AppStore，先下载TestFlight这个官方应用，之后就能在TestFlight里找到我的APP直接安装，整个流程都是苹果官方的，不会被拦截，也不用信任证书，根本不会掉签，只有用一段时间之后需要重新上传打包一下，就能继续用，用户只要更个新就能接着用，数据也不会丢。TF我用下来确实是最稳定的，从来没出过掉签的问题，唯一的小问题就是用户需要额外多装一个TestFlight，有的用户嫌麻烦，占手机空间，不愿意装，还有时候下载速度受网络影响，会慢一点，除此之外没有别的大问题。
我后来改了APP的内容，去掉了不符合要求的功能，重新提交也成功上架了AppStore，上架之后的感受就是，适合公开做推广的APP，对于我们这种只给熟人用的小APP来说，成本太高，每年要交费用，更新一次还要等好长时间的审核，想加个小功能都要折腾好久，所以我还是保留了签名版本给老用户用，AppStore上只放了精简版。
用了这么多不同的签名渠道，我也摸出来了稳定流畅的法子，首先真的不能贪便宜，那种价格极低的共享签名别碰，掉签掉到你怀疑人生，天天都在重发安装包。想要稳定，如果用企业签名，一定要用自己独立的P12证书，不要和别人共用，独立证书的稳定性比共享的高太多，很少会掉签。如果用超级签名，一定要找正规商家，用正常的个人开发者账号，不要用黑号，正规的超级签名不用用户信任证书，安装方便，体验很好，适合用户不多的小范围分发。如果用户比较多，想要最省心，那真的选TF签名也就是TestFlight，官方平台根本不会掉签，只要你的APP不违规，就能一直用，最多就是隔一段时间重新上传一下，很省事，比第三方签名省心太多。
我现在就是同时备着超级签名和TF签名两种，新用户如果嫌装TestFlight麻烦，就给超级签名的链接，想要稳定不担心出问题，就给TF的链接，用户自己选，用下来很少再有用户找我说APP打不开的问题，比之前天天处理掉签问题省心太多。H5封装我现在只用来做临时的测试版本，长期用根本不考虑，体验太差，稳定性也不行。AppStore适合想要公开下载的，小范围用真的没必要折腾，成本太高，太费精力。
这一路踩坑踩过来，从最开始连信任证书都找不到，到现在能自己处理各种掉签问题，备份证书，帮用户解决各种安装问题，也算是半个懂行的了，最大的感受就是，选对签名方式真的太重要，适合自己需求的才是最好的，超级签名和TestFlight确实是目前小范围分发里体验最好的两种，各有优劣，搭配着用真的很省心。平时遇到安装问题，先看是不是开了第三方描述文件拦截，关掉重启再装，信任完打不开就重启手机，掉签了先备份再重裝，这些小细节做好了，能省好多不必要的麻烦，这么长时间用下来，我也从一开始的慌手慌脚，到现在能从容应对各种问题，说到底还是选对了适合自己的方式，不用再天天担心出问题，能安安心心让身边人用自己做的小工具，这点真的太重要了。