我做To C小工具创业快三年了，iOS端的内测从一窍不通踩了无数坑，到现在已经能稳稳妥妥走完全流程，说起来全是实打实的经验。
最早刚组队做第一个项目的时候，我们赶进度，先做了H5页面，然后H5封装成IPA包，导出包的那一刻我还以为直接就能发下载链接给测试用了，结果同事装完全说打不开，点一下就闪退，弹出来一个“不受信任的开发者”，那时候我才知道，苹果的机制就是所有装到手机上的IPA都必须经过签名才能运行，内测也不例外。
那时候刚创业没钱，咬咬牙先买了一个个人苹果开发者账号，一年99美元，想着自己弄个人开发者签名总不会错。 那时候走的内测流程现在想想真的太繁琐了：每次要加新测试，就得先让对方查自己手机的UDID，把UDID手动复制发给我，我再登录苹果开发者后台，把UDID加到设备列表里，然后重新生成描述文件，导出描述文件之后，再用我本地存的P12证书给新IPA重新签名，折腾十多分钟才能弄好，然后再把新的安装包传到服务器换链接。
那时候人少，五六个测试还能扛，后来扩大到二十多个测试，加上种子用户要测，个人开发者账号最多只能加100台设备，没几个月名额就用光了，这才开始琢磨别的签名方式，也就接触到了企业签名、超级签名还有TF签名。
说到设备管理，我最早用个人开发者签名那会，最头疼的就是测试员不会弄信任。 装完包之后，必须打开手机设置，找到通用，再进VPN与设备管理，找到我对应的开发者描述文件，点信任才能打开应用。 好多岁数大一点的测试用户根本找不到入口，每次都要打语音电话教，我光存教程截图就存了十几张，还是经常有人说装完打不开，搞得我每次发版都要花一两个小时解决安装问题，太折腾。
后来试超级签名的时候，这个问题好了一点，超级签名是自动获取UDID，不用用户自己找，扫码点一下就能自动加，装完其实还是要信任，但大部分服务商的安装引导页做的好，会一步步带着用户点，省了我好多事。 那时候超级签名按下载量收费，一个下载块八毛的，一开始觉得挺便宜，用了三个多月就出问题了。 那个服务商给我用的是共享的个人账号，其中有一个账号签了违规的应用，被苹果封了，直接导致我这边好几百个已经安装的包全掉签了，那时候刚好我们做第一轮种子用户推广，一下子一半用户打不开应用，找服务商补签，服务商说只能重新下，好多用户嫌麻烦直接流失了，那次亏了好多精力，也让我明白共享证书真的碰不得。
之后又试了TF签名，也就是TestFlight官方内测签名，这个是真的稳，苹果官方背书，只要审核过了，基本不会掉签。 而且用户不用去设备管理点信任，直接下载TestFlight之后就能装我的应用，体验好太多。 我们当时做第二轮内测，三百多种子用户用了三个多月，一个掉签的都没有，太省心了。 但TF也不是没缺点，一个是它最多只能放一万个测试员，对我们中小团队其实够，但如果要做大规模的内测推广就有点受限，还有一个就是每个内测版本只能用90天，到期就得重新提交审核发新链接，虽然审核快，但每次都要折腾一遍，还是有点麻烦。 还有就是如果你的应用有点擦边，TF审核过不了，那就用不了，所以那时候我还是得找稳定的企业签名用。
说到P12证书管理，我踩过的坑真的不少。 最早自己弄个人开发者证书的时候，不懂规则，我在公司电脑导出了P12，后来带回家用自己电脑打包，又导出了一遍，结果没几天苹果就提示我证书冲突，直接把我的证书给吊销了，那时候刚好要发新版内测，急得我一晚上没睡，后来重新生成证书，重新签包，折腾到凌晨才弄好。 后来我才知道，一个苹果开发者账号，最多只能同时存在两个发布证书，频繁导出乱存，很容易超出数量导致冲突，甚至被苹果标记。 现在我不管是个人的P12还是企业签名给的P12，都专门存在一个加密的云文件夹里，只有负责打包的开发能拿到，从来不乱分享，更不会随便给别人用，这么多年从来没出过冲突的问题。
后来找了一家做独享苹果企业签名的服务商，一个企业开发者账号只给我一个应用用，P12也只有我这边能拿到，服务商不拿去给别的客户签，用了快一年半，掉签次数一共才两次，一次是苹果更新政策大规模抽查，一次是我自己改了包加了新功能重新签，掉签之后服务商半小时就给我补好了，基本不影响测试，真的太稳定省心了。
说起来，我们做内测的目的就是赶紧改bug测体验，要是天天掉签天天解决安装问题，根本没精力做产品了。 我之前也见过好多创业团队，就是签名没找对，内测阶段天天掉签，种子用户流失大半，最后项目黄了，所以签名这个事真的不能随便对付。
说到证书防掉签技巧，我踩了这么多坑，也总结了几个实用的，分享给大家。 第一，永远不要碰共享证书，不管是共享企业签名还是共享超级签名，看着便宜，几块钱一个月，其实一堆人用，什么违规包都往上签，苹果一查整个证书都废，你正规应用也跟着遭殃，掉签掉到你怀疑人生，省那点钱不够折腾的。 第二，P12证书一定要管好，绝对不能泄露，更不能随便给多个服务商或者朋友用，要是别人用你的证书签了违规应用，苹果会直接标记你的证书，以后就算你签正规包也容易掉，甚至直接封号，这个风险太大了。 第三，包本身一定要干净，不要加违规内容，也不要套太多无用的壳，就算你是H5封装的IPA，也要把多余的插件删掉，包体积不要太臃肿，苹果检测到异常就容易掉签。 第四，不要频繁给同一个包签名，一天之内反复签很多次，苹果的机制会判定你是违规操作，很容易封证书掉签，改完包确认没问题再签名，稳一点比什么都好。
我们这个项目内测稳定之后，就准备提交AppStore上架了，上架之前这大半年的内测，全靠企业签名顶着，几百个测试员同时用，从来没出过大规模掉签的问题，我才能安安心心改bug调体验。 其实上架的时候我也踩了坑，因为我们最早是H5封装的IPA，第一次提交被拒了，苹果说我是壳应用，功能太简单，后来我加了几个原生的小功能，优化了内容，第三次提交就过了，现在已经正式上线大半年了，积累了十几万用户，每次做新版本灰度内测，我还是会用企业签名给核心用户测，比TF方便，比个人开发者签名名额多，稳定又省心。
其实我现在做新版本内测，一般都是小范围核心测试用企业签名，大范围种子测试用TF，搭配着用，体验特别好。 个人开发者签名我现在留着自己测开发版用，一百台名额刚好够开发团队内部用，也不浪费。 这么多年用下来，我最深的感受就是，不管是苹果企业签名还是个人开发者签名，只要找对方式，管理好证书，就能很稳定，根本不用天天操心掉签的事，能省好多精力放在产品上，对我们创业者来说，省精力就是省钱，就是帮项目活下去。
哦对了，还有一点，好多刚创业的朋友问我IPA签名到底选哪种，其实真的看需求，内部小范围测试，个人开发者签名足够，便宜又稳，只要你管好P12，基本不会掉。 中大范围内测，要稳定就选独享企业签名，要官方稳就选TF，超级签名如果是小量下载其实也能用，但一定要找做独享账号的，不要用共享的。
我刚创业那会，以为签名就是个小事，随便找个便宜的签了就行，结果踩了无数坑，浪费了好几个月的时间，现在才明白，签名是内测的基础，基础稳了，后面才能顺。 上次我帮一个做小程序转APP的朋友弄内测，他图便宜找了个一百块一年的共享企业签名，结果不到一周掉了三次，最后服务商都联系不上，内测进度直接耽误了半个月，后来找我转了独享企业签名才稳住，他说早知道就不贪那点小便宜了，折腾得够够的。 其实真的是这样，创业本来就一堆事要处理，内测这块能稳就稳，别为了一点小钱找不痛快。 我现在用的独享企业签名，一年也就几千块，对一个启动的创业项目来说真的不算什么，换回来一年多的稳定，不用天天盯着掉签补链接，太值了。 这么多年走过来，从H5封装出第一个IPA，到找签名，走内测，改bug，最后上架AppStore，每一步都离不开合适的签名方式，选对了，真的能少走好多弯路。