我自己是个普通的独立开发者，没什么大厂背景，闲来无事做了个帮大家整理私人记录和本地文件的小工具，就是想给身边同好一起用，一开始想得很简单，不就是上架AppStore吗？ 结果折腾了快两个月，前后提交了三次审核，每次都因为我工具支持本地自定义导入文件，说存在潜在的安全风险，不给过审，没办法，我只能到处打听，才知道原来不上架也能给苹果用户安装，就是大家说的苹果签名，这大半年来，我几乎试遍了市面上所有的签名方式，踩了一堆坑，也摸出了不少实用的经验，今天就聊聊我真实的使用感受。
最开始我听别人说企业签名便宜，能装很多设备，就先找了个个人卖家做企业签名。 安装流程其实很简单，卖家给我发了一个网页链接，让我用Safari打开，点一下安装按钮，等几秒桌面就出来App图标了。 可我点图标进去的时候，直接弹了个提示说“未受信任的企业级开发者”，根本打不开，那时候我以为我下到病毒了，吓得赶紧删了安装包，还去骂卖家给我发恶意软件，后来才知道是我没弄信任证书。 找信任证书的流程我现在还记得清清楚楚，那时候我用的新系统，找了快十分钟都没找到入口，卖家给我发了教程我才对上，原来要打开设置，点通用，往下翻好久找到VPN与设备管理，进去之后就能看到对应企业开发者的描述文件，点进去之后点信任，还要输一遍自己的手机锁屏密码，确认之后才能正常打开App。 那时候好多第一次装的朋友都卡在这一步，我一个个给他们发截图教程，折腾了整整一下午才帮十几个人装好，现在想想都觉得麻烦。
那时候我贪便宜，找的是几十块钱一个月的共享企业签名，卖家说什么都不用我提供，他那边直接签好，我当时还觉得捡了大便宜，后来卖家问我要不要自己提供P12证书，我那时候连P12是什么都不知道，就说你帮我弄就行，现在想想真的后怕。 后来我才搞懂，P12就是我们从苹果开发者后台导出的，带私钥的证书文件，拿着这个文件就能给App签名，苹果企业签名数据安全这件事，我也是吃了亏才放在心上。 当时那个卖家拿了我的开发信息帮我生成证书，结果不到半个月，我的App突然就掉签了，所有用户打开都是闪崩，点不开，我去找卖家，卖家说那个企业证书因为里面签了太多违规App，被苹果封了，要给我补签到另一个证书上，我这时候才想到，他拿我信息生成的证书，会不会偷偷拿去签别的东西？ 要是签了违法违规的应用，最后被苹果封了开发者账号，我找谁说理去？ 越想越害怕，我赶紧登录苹果开发者后台，把那个不是我自己导出的证书直接吊销了，后来重新自己申请了证书，导出P12的时候专门设了复杂密码，只给靠谱的服务商签名的时候用，用完我都会及时调整权限，再也不敢随便把证书交给陌生人弄了。
说起掉签，这应该是所有用苹果签名的人最头疼的事了，我第一次掉签的时候真的急得团团转，那天刚好是周末，卖家不在线，几十个人找我说用不了，好多人还把本地存了很久的记录都存在App里，那时候我也不懂，就让大家删了重下，结果好多人数据都没了，我愧疚了好久。 后来踩坑多了，也总结出掉签后的解决办法，其实不同签名掉签原因不一样，解决办法也不同，企业签名掉签基本都是证书被苹果封了，要是用的共享签，就只能等服务商补签，补完重新下载，要是自己手里有P12证书，其实可以自己重新打包签名，换个安装链接就行，不用等别人；要是超级签名掉签，一般要么是开发者账号被苹果封了，要么是设备配额用完了，只能重新换账号，把用户的设备ID添加上去重新签了安装；要是TF签名掉签，那就更少了，一般都是TestFlight的测试期过了，重新上传一个新包就行，很少会出问题。
在企业签名之后我又试了超级签名，超级签名的安装体验其实比企业签名好，不用去设置里信任证书，装完直接就能打开，它原理其实就是把用户的设备UDID添加到个人开发者账号里，然后直接签名安装，我当时用的时候，觉得不用教用户找信任入口，真的省心不少。 但缺点也很明显，超级签名是按设备数量收费的，一个设备算一个名额，你用户换手机了，旧的名额也退不了，相当于白花一份钱，我当时朋友慢慢多了，才几十个人就花了我大几百，而且我也遇到过服务商的批量签名账号被苹果封的情况，当时所有装了的用户一下子全都掉签了，我刚买的五十个名额才用了不到一周，钱打了水漂，服务商也只肯给我打个折换账号，我那时候真的欲哭无泪。
后来我又听人说TF签名稳定，就去试了TF签名，TF就是TestFlight，苹果官方的测试渠道，流程就是把包上传到TestFlight，然后给用户发邀请链接，用户点链接就能跳转到TestFlight下载安装，整个过程不用弄证书，不用信任，也不用填UDID，非常方便，而且是苹果官方的渠道，用户也不会怕有病毒。 我那个TF签名整整用了三个多月都没掉过，稳定性真的比之前的共享企业签名和超级签名好太多，就是也有缺点，第一是TF有下载次数限制，用户多了就不够用，第二是每次更新版本都要重新提交审核，虽然审核比AppStore松，但也要等一两天，要是改了个小bug也要等，挺急人的，还有就是用户必须要先装一个TestFlight才能用我的App，很多普通用户觉得麻烦，说占手机空间，不愿意装，劝退了不少人。
我那时候实在折腾累了，还试过H5封装，就是把我本来做的移动端网页套个App壳，签个名就能安装，弄起来真的快，半天就弄好了，结果用起来体验真的差到离谱，很多原生功能都用不了，本地缓存存不住，推送通知收不到，开起来还特别卡，动不动就闪退，我自己用了两天就换掉了，给几个朋友试了之后，所有人都反馈说还不如直接把网页添加到手机桌面，根本没必要装这个壳，所以H5封装我觉得也就临时凑合用，正式给用户用绝对不行。
试了这么多签名，我也摸出了一些能让签名稳定流畅的方法，首先第一点就是苹果企业签名数据安全一定要放在第一位，千万不要贪便宜用那种几十块钱的共享企业签名，也不要随便把自己的P12证书交给不正规的服务商。 我后来换成了独享企业签名，就是我自己在开发者后台申请证书，自己导出P12，一个证书只签我自己的App，不会和别人共用，这样就不会因为别的商家签了违规App，牵连我的证书被封，掉签的概率一下子低了很多，而且P12在我自己手里，也不用担心别人拿我的证书去签乱七八糟的东西，安全很多。 第二点就是搭配着用，不要只盯着一种签名用，我现在大部分正式用户都放在TF签名上，TF是官方的，只要我不违规，基本不会掉，稳定又安全，小部分没法用TF的测试用户，就用我的独享企业签名，自己把控证书，数量少，也稳定，要是只有十几个几十个用户测试，用超级签名其实也够，成本也不高，就是人多了不要用，太亏了。 最后要是能改得上架AppStore，那肯定还是上架最好，我后来改了五次，把大家说的敏感功能都调整了，去年年底终于过审上架了，上架之后真的香，用户直接搜就能下载，不用弄任何乱七八糟的步骤，也不会掉签，用户用着放心，我也不用天天盯着有没有掉签，但是上架的门槛真的太高了，对于我们这种个人做小工具的开发者来说，真的太不容易了，很多时候就是差一点过不了，所以签名还是很多小开发者绕不开的选择。
这大半年踩坑下来，我最大的感受就是，选签名真的不能只看价格，便宜的签名看起来省钱，实际上掉签掉几次，用户跑光了，损失的远比签名费多，我之前贪便宜花几十块钱买共享签，后来掉签丢了好多用户，算下来反而亏了，后来花几百块钱弄了独享签名，稳了大半年都没掉，算下来其实更划算。 还有就是数据安全真的不能大意，尤其是苹果企业签名，你的P12证书就是你的凭证，落到坏人手里，不光证书会被封，连你的开发者账号都可能受到牵连，真的出了事哭都来不及，所以一定要自己握好证书，找靠谱的服务商，不要随便给不认识的人你的证书和密钥。
现在我已经习惯了这种搭配的模式，上架的正式版稳定更用户用，测试版的新功能放在TF给愿意尝鲜的用户，少量特殊需求的用户用独享企业签名，再也没有出现过大规模掉签的情况，也不用天天担心证书出问题，之前踩过的那些坑，也算是给后来的人铺路了，要是你也是和我一样的小开发者，不上架不了AppStore又想给用户装，真的要多试试，找最适合自己的方式，一定要把稳定和安全放在第一位，不要像我一开始一样贪便宜吃大亏。