去年我辞了互联网公司的工作，拉着两个朋友开了个小工作室，做社区上门家政服务的平台。一开始图省钱，功能都先做了H5，用微信打开倒是方便，但是很多推送权限、本地缓存功能用不了，老用户反应收不到订单提醒，页面加载也慢，所以想着弄成iOS的APP先做内测，找一波合作商家和核心用户测测问题，验证完模式再上正式版。
那时候我对苹果签名这块一窍不通，只听说不上AppStore也要签名才能装，只能摸着石头过河，踩了不少坑，也攒了不少实用的经验。
先说说我走了大半年摸顺的iOS内测流程吧。第一步就是做安装包，我们因为核心功能都已经在H5上跑通了，所以直接做的H5封装，找了个靠谱的在线封装工具，花了几十块钱，填好包名、应用名称，上传启动页和图标，勾选好需要的权限，不到半小时就导出了第一个IPA包。拿到IPA包我才知道，没有做IPA签名，苹果手机根本不认，连安装都安装不了，这才正式开始研究苹果签名的各种门道。
那时候才去查苹果开发者账号的信息，个人开发者账号一年99美元，我咬咬牙就买了，想着自己掌握账号总比用别人共享的靠谱，哪怕多花一点钱，稳当最重要。买完账号跟着网上的教程生成证书，下载描述文件，导出P12，整个流程走下来花了一下午，终于把第一个IPA签好名了，发给几个测试的朋友安装。
结果第一个问题就来了，朋友装完之后点不开，提示“未受信任的开发者”，我那时候才知道，除了官方渠道的签名，第三方的个人签名、企业签名都要用户手动去设备管理里开信任。那段时间我手机天天响，十几个测试用户一半都来问我怎么操作，我不得不做了九步带红框标注的截图教程，从设置点进去，找到通用，找到VPN与设备管理，找到对应的开发者条目，点信任，一步一步写清楚，才勉强解决大部分用户的问题，还是有几个年纪大的商家，折腾半小时都弄不好，我只能远程一步步教，浪费了好多时间。
那时候我用的是超级签名，听圈内人说超级签名自动生成描述文件，比企业签名不容易掉，刚开始收费也便宜，按设备数收费，我十几个设备才花了几十块钱，一开始确实觉得挺香。用了大概半个月吧，某天早上我刚起床，手机就炸了，十几个商家给我发消息说APP打不开了，点进去直接闪退。我赶紧查资料，才知道是掉签了。
那时候真的急得冒汗，那天刚好约了五个意向商家开对接会，所有人都等着用APP录单测试功能，结果全打不开。我赶紧找卖我签名的服务商，对方半天不回消息，过了两个小时才给我重新签好，我一个个发给用户重新安装，折腾了一上午，对接会都推迟了两个小时，那次的体验真的差到极点，我那时候就想，一定要找个稳定的方式。
后来服务商跟我说，超级签名本来就是用个人开发者账号的P12证书，很多不良服务商为了多赚钱，给一个证书加几百个设备，远远超过苹果规定的100台限额，很容易被苹果检测到，封证书掉签，想要稳定还是得做TF签名，现在批量TF签名安装很成熟，适合我们这种几十上百人的内测团队。
我那时候病急乱投医，赶紧就试了批量TF签名安装。不得不说，用过之后就再也不想用超级签名或者企业签名了。TF是苹果官方的TestFlight内测平台，签名本身就是苹果官方认可的内测方式，根本不会轻易掉签。而且安装流程对用户太友好了，用户只需要装一个官方的TestFlight，点一下我给的链接或者扫二维码，就能直接安装我的内测APP，根本不用去设备管理那里手动信任，我做的那份九步教程直接束之高阁，再也没人问我安装的问题了，省了我超多精力。
当然也不是说完全没有问题，我刚用批量TF签名的时候也踩过坑。第一次提交新版本上去，过了两个小时被苹果打回来了，说我应用内有未授权的第三方内容，我查了半天，才发现是我H5封装的时候，引用了一个第三方的地图SDK，版权信息没放到应用简介里，加上之后重新提交，不到半小时就过审核了。还有一次，我图便宜用了服务商共享的TF名额，结果同一个开发者账号里，别人签了违规的APP，整个账号被苹果封了，我的APP也跟着打不开了，那次之后我就学乖了，不管是TF还是什么签名，都用自己的苹果开发者账号，钱多花一点，但是稳定省心，出了问题自己就能改，不用看服务商脸色，也不会被别人连累。
说到P12证书管理，我真的踩过太多坑了。最开始刚弄证书的时候，导出P12证书之后，随便存在电脑桌面，帮我改包的技术要，我直接就发过去了，也没做备份。后来我电脑清理磁盘，不小心给删了，刚好那时候系统重装，云同步也没开，找都找不回来，那时候刚好证书有点问题要重新签名，差点把我整个内测进程拖黄。最后还是打苹果客服，注销了旧证书，重新生成了新的，才解决问题，前前后后折腾了整整一天，当天的工作计划全乱了。
后来我总结出来自己的P12证书管理方法，每次生成完P12，第一时间改好名字标注生成日期，同时存在加密的私人云盘和随身U盘里，导出的时候设置的密码，我专门存在密码管理器里，从来不敢忘。还有，一个P12证书不要签太多不同的安装包，也不要加超过上限的设备，个人开发者本来就只有100个设备名额，我一般加到80多个就停了，留十几个空位给新增的测试设备，也避免触发苹果的机制检测，从那之后，我自己管理的证书从来没出过问题。
很多刚做内测的朋友问我证书防掉签的技巧，我用了快一年，总结出来几条，都是踩坑踩出来的干货。首先就是能选官方渠道就选官方渠道，TF签名本身就是苹果官方允许的内测方式，只要你的APP内容正规，基本不会掉签，我现在一百二十多个内测用户，用了快八个月，只出过一次问题，还是之前说的共享账号的问题，换成自己的苹果开发者账号之后，再也没掉过，比之前用超级签名半个月掉一次、企业签名一周掉一次稳定太多了。第二就是证书管理一定要规范，P12不要随便共享给陌生人，不要在多个电脑随便导入，严格控制设备数量，不要为了省钱一个证书塞几百个设备，苹果的检测不是吃素的，超过限额很快就会被封。第三就是不要碰违规内容，哪怕你只是沾一点边，都会被苹果盯上，掉签都是轻的，直接封账号，你买开发者账号的钱都打水漂。第四就是一定要自己握苹果开发者账号，不要用服务商共享的，共享的看起来便宜，出问题了你哭都没地方哭，别人违规你遭殃，算下来一点都不划算。第五就是定期备份，不管是P12证书还是描述文件，还是打好包的IPA，都定期存好，哪怕真的出问题了，你十分钟就能恢复，不用等服务商折腾大半天。
说起来，我们现在营业执照和相关资质已经齐全了，正在准备AppStore上架，但是内测阶段我们还是一直用批量TF签名安装做内测，每次改完功能，先签TF给核心用户测个三五天，没问题了再准备上架材料，比直接扔上去被苹果打回划算多了。而且H5封装的IPA，改功能也快，改完H5重新封装一下，签名之后就能给用户测，整个流程下来不到一天，太适合我们这种小创业团队了。
之前我也担心IPA签名会不会很麻烦，会不会花很多钱，其实真的用对了方式，比你想象的省心太多。一开始我花了那么多时间踩坑，就是因为不懂，想着省钱选便宜的，结果掉签一次耽误的事，远不止那点差价，选对了方式，做好证书管理，真的能省很多心，让你把精力放在做产品找用户上，不用天天跟签名掉签较劲。