我平时喜欢关注区块链相关的项目，也经常帮一些朋友测试新做出来的APP，时间久了，也算摸透了苹果这边各种签名的门道，最开始接触这些的时候，我还是个连描述文件都找不到的苹果新手，踩过不少坑，也攒了不少实际用下来的经验。
最开始第一次测试新项目的时候，项目方跟我说因为一些规则原因，暂时没法直接放到官方应用商店，只能通过签名的方式安装，那时候我连什么是苹果签名都不知道，只跟着项目方给的教程一步步操作。最开始给我用的是企业签名，点开发给我的网页链接，点一下安装按钮，手机桌面上就开始下载了，等下载完我点打开，直接弹出提示说无法验证开发者，根本进不去，我当时吓了一跳，以为下载到恶意软件了，赶紧找项目方问怎么回事，对方说这是正常情况，需要去设置里面手动信任证书才行。我拿着手机翻了半天设置，从通用里面找了好久才找到设备管理的入口，点进去看到对应的企业证书，点一下信任按钮，再退回去打开APP，就能正常用了，那时候第一次弄，折腾了好半天才弄好，后来熟悉了流程，几十秒就能弄完。
用了没几天，我早上起来想打开APP看点内容，结果又弹出无法验证的提示，直接进不去了，我那时候以为是手机出了问题，折腾了半天，甚至差点还原手机设置，后来才知道这就是大家常说的掉签。掉签之后怎么解决，最开始我也不懂，项目方给我发了新的安装链接，让我删掉手机上旧的安装包，重新走一遍下载和信任证书的流程，弄完就能用了，那时候我才明白，原来掉签就是这么回事。后来用的多了才知道，企业签名也分很多种，我最开始用的是那种多人共用证书的共享签名，价格便宜但是特别容易掉，后来项目方换成了独立的企业签名，用自己的P12证书，掉签的次数就少了很多。
说到P12证书，我也是后来帮项目方自己试签名的时候才接触到，项目方打包好了安装包，让我试着自己找平台签名，我按照平台要求上传安装包之后，还要上传对应的P12证书和描述文件，那时候我第一次导P12，导出的时候没搞对步骤，弄出来的文件上传之后一直提示证书无效，折腾了大半天，后来问了开发才知道，导出P12的时候必须要勾选包含私钥，不然导出来的文件根本没法用，重新导出之后才顺利签完。后来我才慢慢搞清楚，P12就是装了证书和私钥的文件，不同的证书对应不同的签名类型，个人开发的P12可以用来做超级签名，企业开发的P12用来做企业签名，不能混用，而且P12一定要自己保管好，不能随便借给别人，我身边有朋友把自己的P12借给别人用，结果对方用来签了违规的APP，被苹果查到之后把整个开发者账号封了，自己原来签好的APP全部都用不了，损失特别大。
除了企业签名，我用的最多的就是超级签名，超级签名的安装流程和企业签名不太一样，需要先获取手机的UDID，绑定到开发者账号之后才能打包签名，我第一次装超级签名的时候，点进链接先让我安装一个描述文件用来获取UDID，安装完描述文件之后自动跳回下载页面，生成专属于我的安装包，点安装就能下载，下载完同样需要去设置里信任一下证书，流程其实也不算复杂，就是多了一步获取UDID的步骤，偶尔碰到网络不好的时候，描述文件装完不跳转，需要多装一次才行。超级签名其实也会掉签，我之前碰到过一次，用了好久突然打不开了，找服务商问才知道，那个提供签名的开发者账号被苹果封了，所以所有签过的APP都用不了，只能换个账号重新签，还有一次碰到小服务商偷额度，把我的设备信息移给了别的用户，结果我这边直接就用不了，从那之后我就只找大一点的服务商做超级签名，小代理根本不敢碰。
再后来就是TF签名，这也是我现在用的最多，感觉最稳定的一种，TF其实就是苹果官方的测试平台，安装的时候只需要点项目方发的邀请链接，跳转到官方应用商店先下载TestFlight这个官方APP，然后接受邀请就能自动下载对应的测试APP，整个过程根本不需要手动去信任证书，因为是苹果官方认可的渠道，所以不会弹出任何无法验证的提示，用起来特别省心。TF签名我也碰到过不能用的情况，大多都是邀请链接过期了，或者测试的名额满了，项目方重新上传一个新的测试包，换个链接就能重新装，也不麻烦，要是数据存在云端，登录账号就能直接恢复，根本不会丢东西。
我之前也用过H5封装的签名APP，就是把网页封装成APP壳再签名安装，那种体验真的特别差，加载速度慢不说，很多原生能实现的功能根本用不了，还经常和苹果的返回手势冲突，点半天没反应，我那次用H5封装的APP，把几个常用的地址存在本地，结果掉签之后重装，地址全没了，害得我找了好久备份的助记词，从那之后我再也不用H5封装的APP了，哪怕临时测试也不用。
当然，体验最好的还是直接上架AppStore的版本，直接在官方应用商店搜索就能下载，更新自动更，根本不用管什么签名掉签，也不用手动弄什么证书，打开就能用，用户用着也放心，但是现在区块链相关的APP上架AppStore审核特别严，很多项目根本过不了审核，要么就是审核通过之后没多久又被下架，所以大部分小项目还是只能用各种签名的方式安装。
用了这么久各种签名，我也摸出了一些能让签名更稳定流畅的方法，首先就是能不碰共享签名就不碰，共享签名虽然价格便宜，但是好多人共用一个证书，特别容易被苹果检测到，掉签掉的特别频繁，有时候一天能掉好几次，要是赶时间用APP，真的能急死人，我之前就碰到过一次赶着看行情，结果APP掉签打不开，找客服补签等了好久，差点耽误事，从那之后我就再也不用共享签名了。想要稳定，最好就是用独立证书，自己独享P12，不和别人共用，这样被苹果检测到的概率低很多，掉签的概率自然也就低了。
然后就是，不上架AppStore的话，优先选TF签名，毕竟是苹果官方的渠道，只要项目方不主动下架，基本不会掉签，也不用折腾用户去信任证书，对用户来说特别友好，售后也少很多，项目方省心，用户用着也舒服。要是做内测用户不多，选正规服务商的超级签名也挺稳定的，比共享企业签名靠谱很多，就是不要找那种小代理，很多小代理都是转卖大平台的签名，收了更高的钱还动不动偷额度，用着特别闹心。还有就是不管装什么签名的APP，一定要把重要的信息备份好，不要存在本地，因为掉签重装之后，本地存储的信息很容易就没了，我之前踩过这个坑，现在不管装什么，都会把重要信息备份好几份，省得掉签之后找不回来。
还有就是签名一定要找正规的服务商，不要找那种没有资质的小作坊，很多小作坊会在签名包里插广告，甚至偷用户的信息，我之前就装过一个小作坊签的APP，打开之后弹一大堆广告，还动不动偷跑流量，后来删掉换了正规平台的签名，就再也没这种问题了。我平时帮项目测试，很多项目方一开始为了省钱都会选便宜的共享签名，结果天天处理掉签的售后，用户投诉一堆，最后还是换成独立签名或者TF签名，反而花了更多钱，所以真的不如一开始就选稳一点的方式，省得折腾。
我最近测试的一个新项目，一开始内测用的是正规服务商的超级签名，流程顺，用了好久都没出问题，内测结束之后直接转到TF，现在公开测试，很少有用户反馈打不开的问题，大家用着都觉得很顺，项目方也省了好多售后的功夫。有时候碰到项目方刚开发完，急着测试，也会先用企业签名过渡，等稳定了再转TF，企业签名不限安装数量，这一点还是挺方便的，就是一定要用独立的，不要用共享的，用独立的企业签名，只要不碰违规内容，稳很久都没问题，我之前用一个独立企业签名的测试包，用了好久都没掉过，体验也还不错。对于我们普通用户来说，不管用什么签名，最核心的需求就是能稳定打开，不用天天折腾，那些花里胡哨的低成本方式，到头来折腾的还是自己，我踩过这么多坑，现在只选稳定靠谱的方式，用着也省心，不用每天早上起来打开手机先看看APP还能不能用，这种不用提心吊胆的感觉真的好太多。