我在社区卫生服务中心做信息化辅助工作，因为平时护士们下社区做老人健康随访，登记数据、查询既往病史都不太方便，我利用业余时间写了一个小型的内部随访工具，不用对外发布，只给中心二十多个护士和医生用，最开始我想着既然是苹果手机用，不如直接上架AppStore，省得后续麻烦。我花了快一个月整理资质，写说明，按要求改各种隐私条款，前后提交了四次，每次都被打回，要么说我们调用健康数据的权限说明不清晰，要么说我们内部工具没有对外服务的资质，折腾来折腾去，我也没那个精力跟审核磨，索性放弃了上架，开始打听各种各样的苹果签名方式，这大半年用下来，踩了不少坑，也摸出了不少实用的经验。
最开始听朋友说H5封装最简单，成本也低，我找了个免费的封装平台，不到十分钟就弄好了安装包，按着提示把链接生成了二维码，就发给护士们安装了。第一次装的时候我自己先试，扫码跳转到Safari下载，下载完点图标，手机直接弹出“未受信任的企业级开发者”，我那时候第一次弄这个，根本不知道要怎么操作，翻了半天手机设置，以前旧版本iOS我记得描述文件在通用的描述文件与设备管理里，我那时候更了新系统，翻了半天才找到入口，现在新iOS是打开设置，点通用，往下拉找到VPN与设备管理，进去之后就能看到对应开发者的描述文件，点进去之后点信任，确认之后就能打开了。我那时候连不上苹果的验证服务器，点信任一直提示验证失败，换了手机的4G网才搞定，这个小问题我那时候还专门记下来，后来发二维码的时候一起把步骤写清楚，就很少有人弄不对了。H5封装用了没几天，问题就出来了，打开速度特别慢，录入老人的健康数据的时候，输到一半经常卡退，不少护士跟我说，辛辛苦苦录了半个小时的信息，一退全没了，还要重新录，而且才用了不到一周，所有安装好的手机都打不开了，明显是掉签了。我去找平台客服，人家说免费的H5封装用的都是共享证书，掉签是常事，要稳定就得交钱，我交了几十块钱弄了付费的，结果还是不到十天又掉了，这时候我才明白，H5封装其实就是套个壳，本质还是网页，不仅体验差，证书也不稳定，只适合做个临时的活动展示页，像我们这种天天要用的医疗工具，根本不合适。
后来我又听说超级签名稳定，按下载量收费，适合小体量的APP，我们也就二十多个人用，下载量肯定够，就找了个平台做超级签名。弄超级签名的时候，服务商跟我要P12证书文件，我那时候根本不知道P12是什么，翻了半天开发者后台才弄明白，P12是我导出开发证书的时候生成的文件，里面包含了证书的私钥，只有拿到P12才能给我的APP签名。我第一次导出的时候，弄错了格式，把描述文件当成P12发了过去，服务商说不对，我又回去重新导出，导出的时候设置了密码，后来转头就忘了，试了好几次密码都不对，没办法只能在开发者后台重新生成了证书，折腾了大半天才弄好，从那之后我每次导出P12，都会把密码记在密码本里，还备份了好几个地方，就怕再出这种问题。超级签名装好之后，体验确实比H5封装好太多，打开速度快，录入数据也流畅，不会随便卡退，我那时候还以为找对了方法，结果半个月之后，突然就有护士说APP打不开了，没过一天所有的安装包都掉签了，我去找服务商，人家说我做的是共享超级签名，用的是别人的个人开发者账号，一个个人账号最多只能绑一百个设备，我们这个占了位置，人家后来加了更多APP，把我们挤下来了，而且最近苹果查个人账号查得严，很容易封号，要稳定就得做独享超级签名，一年要几千块，对于我们这种免费的内部工具来说，成本实在太高了，承担不起，只能放弃了超级签名。
这时候有人给我推荐了TF签名，说TF是苹果官方认可的内测方式，最稳定，不会掉签，我赶紧去了解了一下，TF签名其实就是把包放到TestFlight里面，用户需要先下载TestFlight客户端，再通过邀请链接下载我的APP。我按着流程上传了包，审核确实比AppStore松很多，两天就过了，我把邀请链接发给大家，教大家先装TestFlight再接受邀请下载，整个流程确实不用额外信任证书，因为都是苹果官方的，所以装完就能直接用，这点真的很方便。TF用了两个多月，确实没掉过签，稳定性没得说，但是问题也慢慢出来了，我们这个工具每周都要更，改一点小功能，优化一下录入流程，每次更新都要重新上传重新审核，虽然审核快，但是也要等大半天，而且TF的测试期只有三个月，每次到期都要重新申请，我有一次忘记续期了，结果所有护士的APP都打不开了，刚好赶上我们做季度老年健康体检，那天光是给大家解释重新发链接就忙了一上午，弄得我焦头烂额。而且TF的下载次数也有限制，我做的那个版本，最多只能一千次下载，我们虽然只有二十多个人，但是每次更新都要重新算下载次数，用不了几次就满了，对于我们这种需要长期更新长期使用的工具来说，还是不太方便，所以TF适合做版本内测，长期用还是不合适。
折腾了这么多，我最后还是用上了苹果企业签名，也就是现在一直在用的，最开始我还是贪便宜，找了个几十块钱一个月的共享企业签名，结果装好第三天就掉签了，刚好赶上体检，所有护士都没法用，急得我满头汗，到处找朋友帮忙临时签名，那时候才摸清楚掉签到底要怎么解决，其实掉签也没有那么可怕，如果只是安装好的APP掉了，不用删除原来的安装包，也不用清空数据，只要用原来的证书重新签一个安装包，直接覆盖安装就行了，数据都会保留，要是原来的证书不能用了，换了新证书，那备份好数据重新装就行，要是赶时间，可以先弄一个TF的应急包临时顶着，不会耽误事。那次掉签之后，我索性加钱换了独立的企业签名，就是一个证书只签我这一个APP，不会给其他APP共用，用到现在快半年了，只出过一次问题，还是服务商那边的企业开发者账号到期，提前三天就通知我了，我把自己备份的P12拿出来，找服务商重新签了一下，十几分钟就弄好了，大家覆盖安装之后就能接着用，一点都没耽误事。
这段时间用下来，我也总结了不少让签名稳定流畅的方法，首先就是一定不要贪便宜用共享证书，不管是企业签名还是超级签名，共享证书都是一堆APP挤在一个证书里，只要其中一个APP是违规的，被苹果查到举报，整个证书都会被封，所有签过的APP都会掉签，一次掉签耽误的事，比省的那点钱多多了，尤其是我们医疗行业，要随时录入健康数据，掉签一次影响很大。其次就是证书一定要干净，找签名服务商的时候，一定要找只接合规APP的，不要找什么活都接的，那种证书本来就容易被苹果盯上，我做的是内部医疗健康工具，本身合规，所以证书一直都很稳定。还有就是P12证书一定要自己留存备份，不要全交给服务商，我现在把P12存在云端和本地硬盘都有备份，哪怕服务商出问题，我手里有P12，随便找个别的服务商就能接着签名，不用重新折腾。最后就是平时多做一手准备，我现在除了主用的企业签名包，还会弄一个TF的备用包，万一企业签临时出问题，能马上换上去用，不会断了使用。
对比我用过的这几种方式，AppStore上架适合要对外发布的正规APP，我们这种内部工具真的没必要折腾，H5封装适合临时展示，超级签名适合几个人的小团队测试，TF适合内测版本，而像我们这种医疗健康领域的内部工具，长期给固定人群使用，苹果企业签名真的是最合适的，成本不高，更新灵活，稳定流畅，完全能满足我们的需求，踩了这么多坑之后，终于找到适合自己的方式，用起来也省心多了，平时只需要定期更一下功能，出问题的概率极低，护士们用着顺手，我也不用天天跟着处理各种签名问题，比一开始试错的时候轻松太多了。