我是做本地社区工具的小创业者，去年MVP刚成型的时候，满脑子就想赶紧找种子用户测试，根本没心思慢慢等AppStore上架。
那时候安卓端随便放个包就能测，苹果这边直接卡了我快两周。
我们早期为了赶进度，是用uni-app开发的，本质就是H5封装成IPA包，包是导出来了，没签名根本装不上任何苹果设备。最开始我头铁，连着三次提交AppStore上架，每次都因为我们的社群跳转规则被打回，每次审核要等五六天，来回折腾小一个月，种子用户都等得不耐烦了，才想着老老实实做IPA签名内测。
最开始我自己买了个个人苹果开发者账号，一年六百多块钱，想着自己签名自己测，反正一开始也就几十个人，够用。那时候完全不懂流程，对着网上的教程一步步摸，第一步就是导出P12证书，生成描述文件，那时候我把P12随便存在电脑桌面上，也没备份，差点出大事。
说到内测流程，我最开始踩的第一个坑就是流程乱。那时候个人苹果开发者账号最多支持添加100台测试设备，每来一个新用户，我都要问对方要UDID，然后登录开发者后台手动添加，刷新描述文件，再重新给IPA签名，再发安装包给用户。赶上周末同时来四五个用户，我一下午什么都干不了，光折腾签名了。
后来摸顺了之后，我现在固定的内测流程其实很简单，第一步产品开发完测试完毕，H5封装导出纯净的IPA安装包，去掉所有测试权限和无用代码；第二步根据内测人数选签名方案，几十人的小范围测试就用自己的个人苹果开发者账号，几百上千人就拆分渠道，一部分走TF签名，一部分走稳定的企业P12签名，双渠道兜底避免全掉；第三步导出签名包之后，把安装链接放到自己备案的一级域名下载页，加上设备信任证书的图文教程，推给用户就行，整个流程下来，现在我一个人半小时就能搞定，不用像最开始那样折腾大半天。
设备管理这块，最开始我完全没概念。一百个名额不到两个月就加满了，很多不怎么活跃的用户占着名额，新用户加不进去，后来才知道个人开发者账号每年可以重置一次设备列表，我赶紧把半年没打开过应用的设备全清了，一下子腾出来六十多个名额，才解决问题。那时候iOS的设备管理入口藏得深，很多用户装完包，找不到哪里信任证书，天天来找我问，我后来专门做了个三步图文教程放在下载页，还加了一句提醒：不要用爱思助手等第三方工具随意修改描述文件，不然很容易出现证书异常，这下才少了一半咨询。现在我做设备管理，每个季度都会清理一次不活跃设备，不管是个人账号还是企业签名的设备池，都会保持名额富余，不会挤得满满当当，避免新用户没法加入。
折腾了两个月，种子用户涨到两百多，个人账号的名额实在不够用了，我开始打听市面上的签名方式，先试了超级签名。
说下超级签名的使用感受，刚用上的时候真觉得太香了。不用手动加UDID，用户扫个码就能自动获取，直接安装，不用我盯着处理，省了好多事。价格也不算贵，按下载量算，一块多钱一个用户，那时候我也能接受。结果好景不长，才用了二十三天，某天早上刚起床，就有五六个用户找我说打开应用提示未信任，我一看，全掉签了。找服务商，服务商说他们用来做超级签名的个人证书是黑卡开的苹果开发者账号，被苹果封了，所有签过的应用全掉，只能给我重新换证书签，换完不到一周又掉了，来回三次，我差不多三十多个种子用户直接卸载不用了，说我们这产品连装都装不稳，肯定不靠谱，那时候我真的急得连着三晚上睡不好。
后来听朋友说TF签名稳定，是苹果官方的，不会轻易掉，我又转去做TF签名。TF签名的使用感受怎么说呢，稳定是真稳定，我用了三个多月，就没掉过一次，但是麻烦也是真麻烦。每次更版本，改完一个小bug，都要上传重新等苹果审核，快的时候三四个小时，慢的时候要等一天，有时候运营那边急着推活动测新功能，硬生生等一天，太耽误事。而且用户要装我们的包，必须先下载TestFlight，很多用户一听说还要多装一个APP，嫌占内存，直接就走了，我那时候统计过，TF的用户下载转化率比直接装IPA包低了快百分之二十二，对于我们拉种子用户来说，这个流失率真的伤不起。还有TF的名额限制，一个应用最多一万个内测名额，我们那时候用户涨得快，我看着人数一天天往上走，也天天担心哪天满了没法加新用户。
折腾来折腾去，我才慢慢摸透P12证书管理的门道，也总结出来了防掉签的技巧，现在用的方式真的是稳定省心，很少出问题。
P12证书管理这块，我之前踩过最大的坑就是把P12随便放，而且一个证书签一堆应用。最早我不懂，找服务商做企业签名，服务商把十几个应用都签在同一个P12证书里，结果其中有一个违规应用被举报，苹果直接封了证书，我那三百多个用户全掉签，我连夜一个个发通知，折腾了整整两天才搞定，从那之后我就认准一个理：P12证书一定要自己掌控，自己备份，不能全甩给服务商。
现在我做P12证书管理，几个固定习惯，从来没乱来过。第一，P12证书导出之后，我会做加密压缩，同时存在个人云盘和本地移动硬盘里，密码存在专门的加密笔记里，不管服务商那边出什么问题，我手里有证书有密码，随时可以找地方重新签名，不会慌。之前有个合作的小服务商跑路，好多客户证书都拿不回来，我因为自己存了备份，当天就换了服务商重新签好，一点没耽误用户使用。第二，严格控制每个P12证书的签名数量，一个证书最多签两三个同类型的正规内测应用，绝对不贪便宜签十几个几十个，苹果的检测机制很灵敏，一个证书上面包多了，很容易被盯上封掉，宁可贵一点多弄几个证书，也不挤在一起。第三，从来不碰任何违规应用的签名，哪怕是朋友找我挂一个内测，只要是涉及灰产的，我直接拒绝，牵一发动全身，一个违规应用把整个证书搞没了，得不偿失。第四，每过半年我都会换一个新的P12证书，旧证书淘汰掉，不会一直用同一个证书用两三年，用的时间越长，被苹果标记的风险越高，定期更换成本不高，但是能大大降低掉签概率。
说到防掉签技巧，我也总结了好几个实用的，都是踩坑踩出来的。首先就是一定要用正规渠道注册的苹果开发者账号，不要用黑卡买的，那种账号说没就没，证书肯定保不住，不要贪那点便宜因小失大。其次，IPA包本身要干净，我们是H5封装的，最开始包里面带了不少测试用的权限，后来我每次签名前都会把不必要的权限删掉，也不会加任何违规的跳转，苹果扫描包的时候没异常，就不会轻易封证书。还有，下载安装包的域名要用自己备案的一级域名，不要用免费的二级域名，免费域名容易被封，连带安装链接也打不开，就算签名没掉用户也下不了。最后，不要频繁给同一个包重新签名，一天之内签名超过两三次，苹果就会判定为异常操作，很容易封证书，我一般改完包之后，测试没问题再签名，一次搞定，不会反复折腾。
上个月我还遇到一次小掉签，就是那段时间赶项目，新做了一个工具内测，我图省事加到了原来的P12证书里，结果不到三天，三个用户的应用掉签了，我赶紧把新应用移到了新的P12证书里，自己手里有备份，重新签名只用了二十多分钟，给那三个用户发了新的安装包，就搞定了，一点没耽误事，换做以前我得折腾一两天，现在真的省心太多。
现在我们这套内测流程跑了快一年，已经稳定攒了两千多种子用户，掉签的次数加起来不到五次，每次都是小问题，很快就能解决，大部分用户从来没遇到过装不上的问题，真的比我最开始瞎折腾稳定太多。我们根据种子用户的反馈改了快十轮，上个月重新提交AppStore上架，一次就过了，现在正式版已经上线了，我们做灰度内测还是用这套方法，从来没掉过大链子。
其实作为小创业者，我们真的不追求什么花里胡哨的功能，就想要稳定省心，不要耽误我们做产品，苹果签名这块水真的很深，我之前贪便宜用过几十块钱一个月的超级签名，也踩过P12管理混乱的坑，现在才明白，核心就是把P12证书握在自己手里，做好管理，控制风险，用正规的苹果开发者账号，比什么都强。很多一起创业的朋友问我苹果签名内测的经验，我都会把这套方法告诉他们，大部分用了都说好，省了好多折腾签名掉签的时间，能把更多精力放在产品和用户上，这对我们早期创业来说，就是最大的帮助。