我去年出来创业，做社区生鲜同城配送的项目。一开始只做了微信H5，跑了三个月，问题越来越多。微信里打开容易被判定为诱导分享，动不动就封域名，用户打开速度也慢，退服率很高。后来咬咬牙，决定做独立的iOSAPP，先找种子用户内测改功能，再想着上架的事。
说出来不怕笑话，一开始我连iOS内测要签名都不知道，还是找技术朋友打听，才理清楚了整个内测流程。第一步先把原来的H5做了H5封装，找靠谱的外包把站点打包成了IPA安装包，第二步申请了苹果开发者账号，花了99美元买了一年的个人开发者资格，原本想着直接走AppStore上架，省得后续麻烦。结果提交上去审核，第十天就被打回来了，说我们的团长三级分销功能不符合平台规则，不给过。
没办法，只能先做内测，拉种子用户测试改bug，只能先做IPA签名才能让用户安装到手机上，这才算正式踏入了签名这个坑。
刚开始种子用户才七八十人，朋友推荐我先用超级签名试试，说小批量用超级签名方便。我那时候刚创业，兜里没多少钱，看超级签名一个设备三块钱，七八十人才两百多，觉得挺划算，就弄了。刚开始半个月确实还行，用户安装也顺畅，除了一开始很多人不知道设备管理要信任开发者，我一个个发教程教，折腾了两天，剩下的都挺顺。
结果半个月后的一个周五半夜，我手机突然炸了，十几个用户发消息说APP打不开，点了就提示未授权。我爬起来一看，原来是掉签了，服务商给的证书被苹果封了，所有装了的设备全废了。我找服务商理论，对方说超级签名掉签不包补，要补就得重新收设备钱，七八十个设备重新收一遍，又是两百多。那时候我刚交完房租，手里真的紧，但是没办法，用户都等着用，只能乖乖交钱。那一次我就知道，超级签名看起来便宜，实际上真的不稳定，适合两三天的短期测试，长期用真的闹心。
后来朋友又给我推了TF签名，说这个是苹果官方TestFlight的测试签名，稳定很多。我赶紧去了解，TF签名确实舒服，不需要用户去设备管理里面信任证书，用户点了链接直接跳TestFlight下载安装，全程苹果官方走，很少掉签。我用了三个月，一次掉签都没遇到过，真的太省心了。但是TF也有小问题，就是它最多只能加一万个测试设备，而且上架TestFlight也需要审核，虽然比AppStore上架松太多，但偶尔也会卡审核。我那一次改了支付功能，重新打包IPA签名后提交，审核卡了26小时，那天刚好我们做团长拉新活动，就差这个版本测功能，差点把我急出胃病。
等到我们的种子用户破了九千，离一万的上限越来越近，我就开始找长期稳定的方案，最后选了P12企业签名。这时候我才开始到处打听P12企业签名价格，问了一圈，价格差得真多，便宜的共享证书一个月才三百多，独立证书贵的一千多一个月，还有按季度包稳定的，价格更高。我那时候又犯了老毛病，想省钱，先找了个三百五一个月的共享P12，结果不到两周，掉了三次签，每次补签都要等大半天，有一次掉了整整八个小时才补好，流失了快一百个新用户，那时候真的悔死了，贪这点小钱亏了更多。
后来咬咬牙换了个一千二一个月的独立P12企业签名，才算稳定下来。这段时间用下来，我也摸清楚了P12证书管理的门道。一开始我以为拿到P12证书就可以随便用，结果之前不小心把证书文件分享给了一个做开发的朋友看，结果他存了之后不小心流出去，被别人拿去签了违规的APP，不到三天我的证书就被苹果封了，所有用户全掉签，那次真的给我整怕了。现在我把P12证书存在加密的私人云盘里，从来不会分享给任何人，只有我自己签名用，每次签名都控制量，一天新增下载不超过五百，不敢碰红线。
做了快一年的内测，踩了无数坑，也总结了好几个证书防掉签的技巧，说出来真的都是血泪换的。首先第一点，能不共用证书就不共用，便宜没好货这句话真的没错，共享证书就是赌别人的APP不违规，只要有一个违规的，整个证书所有人都跟着遭殃，掉签掉哭你，独立证书虽然P12企业签名价格贵一点，但是真的稳定省心，只要你自己的APP没问题，基本不会掉。第二点，一定要控制新增下载量，千万不要一下子搞几千个下载，苹果的检测机制很敏感，短时间爆量一定会被盯上，基本上一抓一个准，直接封证书，我现在哪怕做活动拉新，都是分三天放量，每天几百，稳稳当当，从来没出过事。
第三点，APP本身内容一定要合规，不要抱有侥幸心理，觉得内测就没人查，苹果现在爬包爬得很勤，你里面有违规功能，哪怕你只给种子用户用，不出一周就能检测到，直接封证书。我之前就是在测试版本里放了未审核的红包功能，包描述没改，结果三天就收到警告，赶紧撤了重新打包IPA签名，才保住了证书。第四点，不要一个包用半年，定期半个月或者一个月重新打一次包，重新签一次名，更新一下安装包，能很大程度降低苹果检测到的概率，还有就是同一个开发者主体下，不要留太多没用的证书，不用的及时删掉，申请太多证书很容易被苹果标记成风险账号，后续再申请证书也容易被封。
还有个小技巧，就是不要把签名后的安装包放到第三方公共分享平台，那些平台域名被苹果盯了很多年，只要你放上去，不出一周就会被检测到，我现在自己搭了个简单的下载页放在自己的独立服务器上，用户扫码就能下载，这么久都没出过问题。另外设备管理这块，现在的企业签名早就不用一个个添加UDID了，用户扫码直接下载，比我最早用个人开发者账号签名的时候方便一百倍，那时候十个内测设备就要一个个输UDID，输错一个就装不上，来回折腾大半天，现在根本不用操这个心。
现在我的项目跑了快一年，稳定有四万多用户，一直都是以内测的形式跑，一边改功能一边攒用户，等把分销功能改成符合苹果规则的模式，就重新提交AppStore上架。这段时间用下来，最大的感受就是，对于内测来说，稳定省心真的比什么都重要。我之前天天担心掉签，手机不敢离身，半夜听到消息提示音就心跳加速，怕是用户说APP打不开，现在换了稳定的独立P12签名之后，半个月都不用管签名的事，每天只需要处理用户反馈和业务问题，太舒服了。
很多刚创业做iOS内测的朋友来找我问经验，我第一句话就是，不要只盯着P12企业签名价格便宜，一定要先看稳不稳定，售后靠不靠谱。你想啊，你花几千块钱拉新，用户好不容易下载了你的APP，结果掉签打不开，人家直接就删掉了，再也不会回来了，你的拉新成本全打了水漂，这点签名的钱省下来有什么用？我现在每个月花一千多块钱在签名上，买的就是一个安心，不用天天提心吊胆，比什么都值。
之前我也试过自己用苹果开发者账号生成P12证书自己签，结果弄了半个月，还是经常掉，后来才知道，这里面的门道太多了，IP、分发量、域名各个环节都有讲究，不如找专业的服务商，花点钱买稳定，自己省下来的时间多做点业务不香吗？从H5封装到现在，我前前后后踩了不下十个坑，掉签、证书被封、用户流失都经历过，现在终于找到适合自己的稳定方案，也希望这些经验能给其他做内测的创业者提个醒，别像我一开始一样，为了省一点签名钱，吃了更大的亏。现在我每天打开后台，看到用户稳定增长，APP从来不会出打不开的问题，就觉得当初选对了稳定的签名方案，真的是做项目最踏实的后盾。