我是做本地社区团购服务的创业者，前年从微信H5转做独立APP，踩过的苹果签名坑能凑满一整个文档，今天就把真实经历整理出来，给同样做内测的朋友参考。
最早决定做APP，其实就是因为微信限流，我们的老用户打开H5越来越慢，很多用户反映想要放桌面快捷方式，所以才想着把现有的H5封装成IPA，先做内测攒用户反馈，等模式跑通了再冲AppStore上架。那时候我对这行完全不懂，连什么是IPA签名都不知道，更别说苹果内测的流程了，全靠技术一点点摸。
最早的内测流程说复杂也不复杂，说简单也坑人。我们第一步先申请了苹果开发者账号，就是99美元一年的个人开发者账号，那时候以为申请下来就能直接打包签名给用户装，结果捣鼓了两天才弄明白，绕不开签名这一步。我们当时有20台内部测试机，还有80多个报名的种子用户，要一个个收集UDID，再添加到开发者后台，那时候我不懂什么是苹果ios签名批量处理，一个个手动输UDID，输到眼睛花，还错了三个，导致三个用户安装失败，开第一场种子用户交流会的时候，三个人装不上，尴尬得我恨不得找地缝钻。
后来慢慢摸出门道，才知道设备管理根本不用这么麻烦。现在我们收集完所有用户的UDID，整理成csv表格，直接导入批量处理工具，不到十分钟就能全部添加完，描述文件也能批量生成，省了不知道多少时间。
设备管理这块我最大的感受就是，一定要分类存好每个设备对应的信息，哪个是内部测试机，哪个是种子用户，哪个是渠道合作的测试设备，分好类，后面删设备换证书的时候，不会乱删错。之前我就出过一次错，把渠道合作的二十个设备删掉了，导致二十个人突然用不了，连夜给人重新加，折腾到半夜才搞定。
聊完设备管理，再说说我用TF签名和超级签名的真实感受。最早我们刚做内测的时候，用户不到一百，选的是超级签名。那时候贪便宜找了个十几块钱一个设备的低价服务商，结果用了不到半个月，集体掉签，所有用户都打开不了，那时候刚好我们要谈一笔小融资，投资人要现场测产品，前一天晚上掉签，我和技术两个人在公司挨个给用户发新的安装链接，弄到凌晨两点，那时候真的觉得做苹果内测太折腾了，差点就放弃回微信做H5了。
后来换了正规的服务商，自己提供苹果开发者账号做超级签名，才稳定下来。超级签名我用下来的感受就是，适合小批量的内测，几十上百个设备的时候，按设备付费，灵活不浪费，安装也方便，用户不用跳去设置里点设备管理信任，点击链接就能直接装，对非技术用户太友好了。缺点就是如果用了共享证书，掉签风险真的很高，成本也会随着用户变多越来越高，用户过千之后，超级签名的成本就比TF高太多了。
后来我们用户破千之后，就转用TF签名了。TF签名是苹果官方的，真的太稳了，我用了快一年，只出过一次问题，还是因为我们自己不小心把测试名额加满了，清了一批不活跃用户就好了。TF签名不用怕掉签，只要你的TestFlight测试资格在，用户就能一直用，更新也方便，直接在TestFlight里更就行，用户不用折腾重新装。
当然也有小问题，就是每次发新版本都要等苹果审核TF，虽然大部分时候两三个小时就过了，但偶尔赶上苹果审核排队，要等一天多，赶版本迭代的时候确实有点急。还有就是TF最多只能有一万个测试用户，对我们这种中小项目的内测来说完全够，要是做大规模公测，可能就不够了。总的来说，内测阶段用TF真的是最稳定省心的选择，我现在核心的内测版本全放TF，只有小范围的新功能灰度测用超级签名，搭配着用成本和稳定性都刚好。
再说说P12证书管理这块，这块我真的踩过不少坑。最早我自己弄证书，连P12是什么都不知道，导出的时候好几次操作错，要么就是没设置密码，上传签名工具的时候一直报错，要么就是密码太复杂，批量签名的时候输错好几次，耽误了大半天。
后来我专门整理了一个加密的云盘文件夹，按项目分类，每个证书对应的P12文件、描述文件、证书密码、到期时间都标注得清清楚楚，命名也直接写清楚是哪个项目的开发证书还是发布证书，再也不会弄混。之前我就出过一次把开发证书当发布证书用的错，打包了几十个IPA全装不上，等到用户反馈才发现，白忙活一下午。
还有就是P12证书绝对不能随便外借，之前我有个朋友做项目缺证书，找我借，我没想太多就给了，结果他拿这个证书签了一个违规的APP，没过几天苹果直接把证书封了，我们当时正在测新版本，所有内测用户全掉签，又折腾了整整两天才恢复，从那之后我就立了规矩，自己的P12证书绝对不外借，每个项目用自己的证书，互不干扰。
最后说说我总结的证书防掉签技巧，这些都是我踩坑踩出来的经验，最核心的就是要稳，不要贪便宜。第一，绝对不用共享证书，共享证书虽然便宜，几十块钱就能签无数个APP，但是只要有一个APP违规，整个证书所有APP都跟着掉签，连坐惩罚太狠，我们宁愿多花点钱用自己的苹果开发者账号出证书，也不碰共享证书。
第二，一个证书不要签太多IPA，很多人为了省成本，一个证书签几十个上百个APP，很容易触发苹果的风控，被检测到就是直接封证书，我现在一个证书最多签三个APP，哪怕多申请几个描述文件多花点钱，也稳定得多。第三，H5封装出来的IPA，一定要改默认配置，我最早就是直接用封装工具导出的默认包直接签名，结果一个月掉两次签，后来按照前辈说的，改了默认包名，加了一点基础的原生代码，不要让包体全是H5内容，掉签概率直接降了好多，现在三个月都不掉一次。
第四，提前更新证书和描述文件，苹果的描述文件有效期是一年，我一般提前半个月就批量更新好，不会等到过期了再换，用户那边完全感知不到，不会出现突然用不了的情况。第五，做苹果ios签名批量处理的时候，不要同一时间批量签几百个IPA，一次性批量操作太多很容易触发苹果风控，分批次签，每次签几十个，隔十几分钟再签下一批，就不会出问题。
现在我们做内测已经两年了，补齐了所有资质，上个月刚正式过审上线AppStore，现在还是保持着先内测再上架的节奏，新功能先放签名内测版给种子用户测，没问题了再推给AppStore的正式用户，稳得很。原来我觉得苹果签名内测是特别麻烦的一件事，动不动就掉签折腾人，现在摸对了方法，做好批量处理，做好证书管理，选对签名类型，其实大部分时间都不用管，特别省心，省下来的时间我们都用来跑商户做运营，比原来天天折腾签名舒服太多了。
还有就是很多创业者一开始舍不得花那点苹果开发者账号的钱，99美元一年也就七百多块钱，真的不贵，自己有账号，自己管证书，比天天找别人租签名便宜多了，也稳定多了，我们现在三个个人开发者账号，一个公司开发者账号，每年续费也就几千块钱，能支撑我们两个项目的所有内测签名需求，真的性价比很高。还有就是IPA签名这块，不管你是原生开发的包还是H5封装的包，签名这一步是绕不开的，苹果的生态就是这样，想要不越狱装内测APP，就必须有合法的签名，所以选对方法真的太重要了，我见过太多创业者就是因为一开始找错了签名服务商，天天掉签，把种子用户都跑没了，项目就黄了，其实就是没摸对门路，花点时间搞懂证书管理，搞懂批量处理，选对适合自己用户量的签名类型，真的能省好多事，也能让项目走得更稳。