我自己闲得慌写了个小工具，给身边玩得好的朋友用，加了几个大家都需要的功能，怕直接上架卡审核过不了，想着先做内测找大家提提意见改一改，就这么一头扎进了苹果签名的坑，从什么都不懂的小白，踩了满脚坑，慢慢摸出了不少实用的经验，这段时间用下来，也算是对各种签名方式都有了实打实的感受。
最开始接触的是企业签名，那时候啥都不懂，看网上宣传便宜就能用，就找了个商家做，对方给我发了一个网页链接，告诉我点开就能安装，我照着点了之后，等了一会儿图标就出现在手机桌面上了，我那时候以为点一下就能打开，结果点完弹出来一个提示说未受信任的开发者，根本进不去，我赶紧去问商家，商家给我发了个教程，我照着一步步找，先是打开系统设置，找到通用选项，翻了好久才找到设备管理的入口，不同系统版本放的位置还不一样，旧教程写的位置对不上我当时的新系统，我翻来覆去找了好久才摸到对应的入口，找到那个对应企业开发者的证书之后，点一下信任按钮，还要再确认一次，退出设置之后再点图标，才终于能正常打开。 那时候第一次弄，折腾了好半天才搞定，身边朋友好多人都不会弄，我还要一个个远程教，那段时间真的耗了好多精力在这上面。
后来接触多了才知道P12证书是怎么回事，原来用来签名的证书打包的时候会导出成P12格式，要带着私钥才能正常用来签名，我后来找了一家提供开放接口的服务商，尝试自己调用P12企业签名API接口来做签名，不用每次都等着商家给我出包，自己有需求随时就能弄，刚开始弄的时候也踩了坑，导出P12的时候没搞清楚规则，没把私钥一并导出，导致我调用接口的时候一直返回签名失败，我对着文档看了好久都没发现问题，最后找客服帮忙排查，才知道是导出的时候步骤错了，后来重新操作导出，设置好证书密码，才终于调用成功，出包速度比我预想的快很多，不用等商家半天，自己传完安装包没多久就能拿到签好的包，真的方便很多。 后来还有一次出问题，是我填证书密码的时候，因为密码带了特殊符号，调用传参数的时候没做转义，导致一直验证不通过，我又折腾了好久才搞定，现在熟了之后，这些小问题几分钟就能排查出来，基本不会卡壳。
用过这么多不同的签名渠道，每个都有不一样的感受，先说说最开始用的企业签名，企业签名分好多种，最开始贪便宜用的共享的，就是好多人共用一个企业证书，价格确实低，但是掉签掉得我心态都崩了，经常用着用着图标就变灰了，点也点不开，就是掉签了。 第一次掉签的时候我完全懵了，以为是手机出了问题，折腾了好久才知道是怎么回事，掉签之后的解决办法，我也摸清楚了，要是用的共享企业签名，一般都是找商家补签，补完之后要重新安装，要是之前没备份APP里的数据，数据就全没了，我第一次掉签的时候存了好多测试用的内容，没来得及备份，全没了，心疼了好久。 要是自己拿了P12证书做的独立企业签名，掉签之后自己调用API重新签一遍，用同一个证书覆盖安装，数据不会丢，几分钟就能搞定，不用等着商家处理，方便太多了。
后来我也试过超级签名，超级签名是用开发者账号做的，安装的时候不用手动去设置里信任证书，因为提前加好了设备信息，装完直接就能打开，对新手用户太友好了，不用一个个教怎么找信任入口，省了好多事。 不过超级签名也有不稳定的时候，我那次用的服务商，用了来路不对的账号，没过多久账号出问题，所有装好了的都掉签了，又要重新弄，而且超级签名按设备算费用，小范围测试还好，人多了成本就上去了，不太划算。
再后来我也试过TF签名，就是苹果官方的测试渠道，这个是真的稳，我用了好久都没掉过签，安装的时候点邀请链接跳转到官方的测试应用下载就行，也是不用手动信任证书，全程苹果官方走流程，用户只需要点同意下一步就行，很少出问题。 不过TF签名也有不方便的地方，就是要过苹果的审核，虽然比上架AppStore松一点，但还是会卡，我那个小工具因为功能的问题，前两次都没给过，改了两次才审核通过，而且测试有期限，到期了还要重新提交，人多了下载满了之后也没法再下新用户，想要加量还要重新弄，有点麻烦。
我还试过H5封装，就是把做好的网页版工具套个壳做成APP，当时想着是不是能省点开发的事，结果用下来体验真的太差了，加载慢不说，很多原生功能调用不了，批量处理内容的时候经常卡退，朋友用了都吐槽不如直接打开网页用，而且封装完之后还是要一样签名，该掉签还是掉签，等于多花了钱还降了体验，我用了没多久就弃用了。
最后测试完了想要正式放给更多人用，我还是走了AppStore上架，上架真的是最稳的，用户直接从应用商店搜就能下，更新也自动更，不会有掉签的问题，用户也信任，毕竟是官方渠道的应用。 不过上架的审核真的严，我前前后后改了好多次才过，一会儿说功能有风险，一会儿说支付方式不合规，改来改去折腾了好久才通过，还要交年费，门槛比其他签名方式高很多，适合正式上线用，内测阶段真的折腾不起。
踩了这么多坑之后，我也摸出了怎么才能稳定流畅用的方法，内测小范围用的时候，我现在都是自己弄好P12证书，做独立的企业签名，自己调用P12企业签名API接口签，不会像共享签名那样，别人的APP违规了牵连我的证书一起掉，整个证书只有我自己用，只要我自己的APP不碰违规内容，控制好安装量，很少会掉签，就算掉了，我自己打开接口调用一下，几分钟就能出好新的安装包，覆盖安装就能用，数据也不会丢，不用等着商家回复，也不用看别人脸色，之前碰到过商家坐地起价，说你不续费就注销证书，那时候我自己有P12，直接换个服务商调用接口就能继续用，根本不受牵制，真的太省心了。
要是内测的人多一点，我就会选择用TF签名，毕竟是苹果官方的，只要过了审核，基本不用管，很少出问题，用户安装也方便，不用折腾信任证书的事，体验好很多。 如果要正式放给所有用户用，那肯定还是上架AppStore，一步到位，不用整天担心掉签的问题，用户体验也是最好的。
我之前也碰到过好多宣传说永久稳定不掉签的，贪便宜试过，结果没过多久就打不开了，找商家也找不到人，白白浪费时间，现在我也明白，苹果本身的机制就是这样，除了官方的渠道，没有绝对不掉签的，只是概率高低，选对适合自己的方式，自己掌控好证书，就能把掉签的概率降到最低，用得也顺畅。
我之前还碰到过证书过期忘了更新的情况，签名出来的包一直装不上，我排查了好久才想到是证书有效期过了，赶紧去开发者中心重新生成了证书导出P12，再调用接口签名就好了，这种小问题刚开始碰到确实闹心，摸得多了也就成了经验，下次碰到第一时间就能想到排查方向。
身边做小APP内测的朋友来找我问经验，我都会告诉他们一定要自己拿好P12证书，尽量不要碰那种太便宜的共享签名，贪小便宜最后只会吃大亏，折腾掉的时间精力远远比省的那点钱多得多。 前阵子我帮朋友弄新的内测包，就是照着这个方法，自己导出P12，调用接口签完，直接发链接给大家，用到现在都没出问题，大家用着也都说顺畅，没人再吐槽装个应用还要折腾半天找信任设置了。