去年年初凑了十万块启动，做了个专门给本地社区团长用的工具。
本来想着做完直接上架AppStore，美滋滋等用户用，结果连拒三次，彻底打消了我立刻上架的念头。
拒的原因也很现实，我们工具只对本地合作团长开放，不对外公开注册，不符合苹果应用商店的公开性要求，加上当时版本还有不少小bug需要内测调整，只能先做内部内测，给几百个已经预约的团长先用。
这就算正式入坑苹果签名了，一路踩坑踩过来，也算摸清楚了里面的门门道道。
先说说我最开始走的内测流程，那时候啥都不懂，只知道要装苹果的原生包必须签名。 我自己先花688块买了一年的个人苹果开发者账号，想着自己动手丰衣足食，省点外包的钱。
写完代码导出IPA包，查了半天才搞清楚流程，原来个人开发者账号最多只能加100台测试设备，我那时候已经有两百多个团长报名了，名额直接不够用。
而且早期设备管理全要自己手动来，每个团长要把UDID找出发给我，我一个个输进苹果开发者后台添加，错一个都改不了。 个人账号的设备名额一年只能重置一次，我刚上手的时候就输错了三个核心团长的UDID，硬生生等了快十个月才等到年度重置修改，那段时间三个团长天天问进度，我天天给人赔笑脸，差点就丢了这几个种子用户，现在想起来都头疼。
后来朋友给我介绍了做签名的服务商，才知道还有现成的IPA签名服务，不用自己绑设备，也能做百人以上的内测，那时候第一次听说ios签名共享证书，说白了就是多个开发者共用正规渠道申请来的P12证书，分摊证书和账号成本，比自己买独立证书便宜太多，完全适合我们这种刚起步的小创业团队。
最开始我听服务商推荐选了超级签名，说超级签名安装方便，不用用户折腾，我就心动了。 刚开始用的时候确实舒服，团长扫个码就能直接下载安装，不用跳别的平台，比我自己用个人账号弄的方便一百倍，那时候我还觉得，原来苹果签名也这么简单，之前都是自己瞎折腾。
结果用了半个月，出问题了。 某天早上刚醒，手机就炸了，十几条微信找过来，都说应用突然打不开了，显示未受信任的开发者。 我赶紧爬起来找服务商，才知道我用的那个共享证书，服务商为了多赚钱，一个证书签了上千个应用，被苹果系统检测到违规直接封了，所有签过的应用全掉签了。
那天我啥也没干，一个个给团长发消息道歉，重新发新的安装链接，折腾了整整一天，还有不少团长嫌麻烦说不想再试了，我那段时间悔得肠子都青了，早知道不贪那几十块的便宜了，这下丢了不少用户。
后来换了一家口碑好点的服务商，听了推荐转用TF签名，也就是苹果官方TestFlight的签名方式。 说实话TF签名的稳定度确实没的说，毕竟是苹果官方认可的内测方式，掉签概率比普通滥签的超级签名低太多。
我用了大半年TF，只掉过一次，还是因为我自己误操作删了测试名额，不是证书本身的问题，这点确实省心。 但是TF也不是完美的，也有不少小问题。
首先安装流程太麻烦，用户点了邀请链接，要先跳去AppStore下载TestFlight客户端，再从TF里面找到我的应用安装，很多团长都是四五十岁的中年人，弄不明白这个跳转流程，一半的人都会点错，要么就是找不到安装入口，我那时候每天要花一两个小时给不同的人发教程，教怎么安装，太耽误做产品的时间了。
还有就是TF的测试名额上限是1000人，我当时已经发展到快八百人了，再扩张就要重新弄新的TF名额，流程还要走一遍审核，有点麻烦，而且每次更新版本，都要等苹果审核，虽然比AppStore上架快多了，但偶尔遇到紧急修bug的时候，等两三个小时还是挺急的，就怕团长等着用出问题。
后来服务商给我推荐了他们家控制签名数量的ios签名共享证书超级签名，一个证书最多只签二十多个应用，绝不滥签，价格比滥签的贵一点，但比常年用多个TF划算，安装也方便。 我抱着试试的心态换了，用到现在快八个月，一次都没掉过签，真的稳得离谱。
现在我是合作了一年以上的核心老用户用TF，新进来的测试团长用这种控制数量的共享证书超级签名，搭配着用，用户体验好还稳定，省了我好多心。
这段时间用下来，我也摸清楚了P12证书管理的门道，之前我自己瞎折腾，把P12证书随便存在电脑桌面，结果电脑重装系统忘了备份，差点把证书搞丢，幸好服务商那边有存档，不然又要掉一批签，赔不少功夫安抚用户。
现在我养成了习惯，所有的P12证书都存在加密云盘里，不同的证书分开命名，哪个证书签了哪些应用，对应什么服务商，到期时间是什么时候，都记在石墨文档里，绝不会乱。 也不会随便把自己的P12证书给多个服务商共用，之前吃过一次亏，把证书给了两个服务商，其中一个乱签别的违规应用把证书搞封了，我的正规应用也跟着遭殃，现在一个证书只给一个靠谱的服务商，稳得很。
踩了这么多坑，也总结了好几个证书防掉签的技巧，都是实打实踩坑踩出来的经验，说出来给同样做内测的创业者参考。
第一个，别贪便宜找太便宜的共享证书，九块九一个月那种，百分百是一个证书签上千个应用，苹果一抓一个准，不出一个月肯定掉签，算下来重新折腾、安抚用户丢用户的损失，比省的那点钱亏多了。 我现在用的共享证书，一个月几百块，但是大半年没掉过一次，这点钱花得太值，不用天天提心吊胆等掉签消息，能安安心心改产品。
第二个，定期更新描述文件，不用重新签名，每个月花两分钟让服务商刷新一下，就能避免证书过期掉签，这个小动作真的能解决大问题，我之前就是忘了刷新，掉过一次小签，后来养成习惯，再也没出过这个问题。
第三个，尽量不要用黑卡开的苹果开发者账号出的证书，那种证书成本极低，但是苹果一查就封，掉签是早晚的事，一定要找用正规付费开发者账号弄的共享证书，哪怕贵一点，稳定才是硬道理。
第四个，多备一个兜底方案，我之前怕掉签影响团长用，专门把H5版本封装了一个备用IPA包，万一真掉签了可以先让用户临时用，这段时间下来虽然没用到，但心里踏实，封装一个也花不了多少功夫。 对了，说到H5封装，我最开始还想干脆直接做H5不用签名，省得麻烦，结果用了才知道，H5的推送不及时，很多底层功能也用不了，团长反馈体验差太多，还是要原生IPA的体验，所以最后还是回到IPA签名的路子上来。
之前我也不死心，又改过三次版本申请AppStore上架，每次都因为我们是内部工具的属性被拒，现在我也想通了，反正现在就是内测阶段，几百个团长用，用签名完全够，等以后做起来了，开放对外使用了再上架也不迟，急也没用。
现在设备管理也不用我操心了，服务商那边有自动获取UDID的工具，团长点一下链接就能自动获取UDID，自动添加到设备列表，不用我一个个收一个个输，一天能省出好几个小时改产品，太省心了。 偶尔有用户装完打不开，都是因为没在设备管理里面点信任证书，我发个一步一步的截图教程，两分钟就能解决，也不是什么大问题。
作为一个小创业者，本来预算就不多，不可能花几万块买独立的企业证书，也没必要，找对靠谱的ios签名共享证书，选适合自己用户规模的签名方式，做好基础的证书管理，掉签真的是小概率事件，大部分时间都不用你操心，能把所有精力放在改产品拉用户上，不用天天围着签名掉签折腾，这对我们来说就是最大的好事。
这段时间走下来，从最开始啥都不懂，掉一次签就慌得整夜睡不着，到现在稳稳定定用了大半年，真的觉得，只要找对方法，苹果内测签名根本没有别人说的那么可怕，稳定省心也不是只有大公司才能享受到，我们小创业团队找对共享证书的路子，一样能安安稳稳做内测，把更多心思放在产品本身，不用在签名这些琐事上消耗精力。