我是做本地商家引流工具的创业者，踩过苹果签名内测的大半坑，今天就聊聊我的真实经历。
一开始我们的工具是H5做的，架在微信生态里，动不动就被封域名，商家怨声载道，才下定决心做独立APP。第一步找开发把现有H5封装成IPA包，也就是大家说的H5封装，整个过程三天就做完了，拿到未签名的安装包，我本来想着直接申请苹果开发者账号走AppStore上架，省得麻烦。
谁知道申请上架三次都被打回，因为我们有商家分销返现功能，苹果要求提供支付牌照，我们只是给商家做工具，哪能拿出这个资质，前前后后审核拖了一个多月，离和核心商家约定的内测时间只剩一周，急得我满嘴起泡，只能先想办法做内测打磨功能，这才真正接触到IPA签名。
我最早走的内测流程，现在回头看其实很清晰，只是那时候没经验走了好多弯路。拿到未签名的IPA包之后，先统计需要参与测试的设备数量，然后收集所有测试设备的UDID，接着根据测试规模选合适的签名类型，签完生成下载链接发给用户，用户安装后再信任证书就能用了。
这里绕不开的就是设备管理，我一开始踩的第一个坑就是设备管理。我自己买了个人苹果开发者账号，一年99刀，规则里说个人账号最多只能加100台测试设备，我一算，核心商家就有70多台，加上开发、运营的测试机，一共要120多台，差了二十多个位置。那时候我只能手动管理，把几个月没打开过APP的旧设备删掉，腾出位置加新的，每次加新设备都要重新生成描述文件、重新签名，折腾大半天，真的累到不想动。
还有个好笑的小问题，iOS13之后苹果把设备管理移到了通用->VPN与设备管理里面，好多商家老板年纪大，不会找，装完APP提示未信任就来找我，说我做的东西用不了。那段时间我每天要花一两个小时教用户找设备管理，后来干脆做了一张三步找入口的长图，放在下载页面最顶部，才把这个问题解决，现在装不上的咨询少了九成。
说到签名，我超级签名和TF签名都用过，感受差得真不是一点半点。最早听人说超级签名不用用户信任证书，装完就能用，我赶紧找了个平台做，一开始用着确实香，安装流程简单，商家都能自己装，不用我手把手教。结果用了半个月就开始掉签，一周掉三次，每次掉签所有用户都要重新安装，那段时间我每天早上醒来第一件事就是打开自己的APP，就怕又掉了。有次周末陪老婆逛超市，三个商家同时发微信说APP打不开，我站在超市出口折腾了一个小时，那时候真的想干脆放弃不做了。
后来朋友推荐我转TF签名，说TF是苹果官方的TestFlight签名，稳定不掉，我那时候病急乱投医，赶紧试试，这里就说说我总结的TF苹果签名审核通过技巧，都是踩坑踩出来的。我第一次提交TF审核直接被打回，原因说起来很可笑，我APP首页放了“商家内测版”的大字，还加了我的内测交流群二维码，属于外部导流，直接给拒了。第二次改完又被拒，因为我用了一个破解的第三方推送SDK，被苹果检测出来了。
总结下来，其实TF审核没有那么难，只要记住几个点基本都能过：第一，包体里不要放外部导流的内容，不管是二维码还是微信群链接，都不要加，“内测”之类的字样可以标注，但不要放在首页最显眼的位置；第二，所有第三方SDK一定要用正版授权的，破解版千万别用，苹果一查一个准；第三，包体大小尽量控制在2G以内，苹果对TF的包大小限制很严，超了直接过不了；第四，开发者信息、隐私政策链接一定要填完整，别留空，信息不全很容易被判定为风险应用。我第三次按照这些要求改完，不到一天就审核通过了。
用下来的感受真的是打开新世界，我用TF签名三个多月，一次都没掉过，真的太省心了。用户安装直接跳苹果官方的TestFlight，不用信任证书，也不会弹出不安全的提示，商家用着也放心。当然超级签名也不是没用，现在我测小范围的新功能，十来个人测试，还是会用超级签名，安装更快，加设备也灵活，就是大范围内测一定要用TF，稳定真的能省好多心。唯一的小问题就是TF最多只能加一万个测试设备，不过对于我们这种中小规模的内测来说完全够，就算满了删掉不用的设备就能加新的，不影响使用。
聊完签名，再说说P12证书管理，这个真的是防掉签的核心。我一开始自己导出P12证书，跟着网上教程走，结果导出的时候没设密码，传到签名平台一直提示证书无效，我折腾了一下午才弄明白，P12证书导出必须设置密码，不然就是无效的。
后来我也总结了好多P12证书管理的经验，证书一定要自己保管，不能随便共享，我之前有个做开发的朋友找我借证书签他的测试包，我那时候怕得罪人差点借了，后来想想还是拒绝了，结果没多久他用的共享证书因为有人签了违规应用，整个证书被苹果封了，所有共享的人都掉签，损失不小。我现在自己的P12证书存在本地加密硬盘里，从来不会传到公共云盘，也不会借给任何人，一个证书只用来签我自己的IPA包，从来没出过问题。还有就是P12证书一定要和描述文件对应，我之前换了描述文件忘了更新P12，签完的IPA一直装不上，查了半天才找到问题，现在我都把同一个账号的P12和描述文件放在同一个文件夹，标好日期，从来没弄错过。
最后聊聊我总结的证书防掉签技巧，都是掉签掉怕了攒出来的经验。第一，绝对不要用共享证书，共享证书几十个人共用，只要有一个人签了违规应用，整个证书都要被封，所有人跟着掉签，哪怕多花点钱用独立证书，或者用自己苹果开发者账号出的证书，都比共享证书稳太多。第二，不要签违规内容，这个不用多说，正规做内测就不会碰那些乱七八糟的，苹果自然不会找你麻烦。第三，控制同一个证书下的设备数量，不要一个证书签好几千台，苹果会判定为滥用，容易触发风控被封，我现在一个证书最多签五百台，分散开，稳得很。第四，不要频繁添加删除UDID，太频繁容易被苹果检测到，我现在都是攒七八个新设备再一起更新描述文件，不会加一个改一次。第五，一定要找正规的签名平台，不要贪便宜找那种几十块钱无限签的，我之前贪便宜买过，不到一周平台就跑了，钱没了证书也掉了，正规平台虽然贵一点，但是出问题有人处理，稳定省心。
现在我的内测已经结束，收集了一百多条商家的优化意见，全部改完之后，我补全了资质重新提交AppStore上架，不到一周就审核通过了，下个月就能正式上线。回头看这几个月的经历，一开始摸不清规则踩了好多坑，掉签掉得怀疑人生，后来摸透了流程，选对了签名方式，做好证书管理，其实苹果签名做内测真的很省心，尤其是TF签名，官方背书的稳定性，对于我们这种小创业者来说，能省时间不折腾，就是最大的助力。现在身边有朋友要做内测，我都会把这些经验分享给他们，少走点弯路，就能多留点时间打磨产品。