去年年初创业做社区团长工具，最早就是套壳H5封装，想着先做内测跑通流程，再攒够资质冲AppStore上架。那时候对苹果签名完全是门外汉，踩了无数坑，才有了现在这套稳定省心的流程。
最开始我连完整的苹果内测流程都搞不清楚。那时候只知道，打包出来的IPA安装包，不给苹果签名，苹果手机根本装不了。我那时候急着给团长测试，随便找了个免费的IPA签名平台，想着先凑合用。结果头三天掉了四次签，刚拉的50人内测群，一半人说App打不开，天天@我吐槽，那一周我睡觉都睡不踏实。
后来才慢慢摸清楚苹果内测的完整流程，其实说穿了也简单：第一步先申请苹果开发者账号，不管是个人99美金的还是公司的，先拿到生成证书的资格；第二步，根据你要做的内测类型，生成对应的P12签名证书和描述文件；第三步，给打包好的IPA重签，之后生成分发链接，让测试用户扫码或者点链接安装就行。最核心的，其实就是证书稳不稳。
一开始设备管理就把我难住了。我找的免费签名平台，最多只允许加10台测试设备，我有50多个团长要测，根本不够用。付费的第三方超级签名，按设备收费，一个设备十几块，掉签了还要重新扣费，50台设备就是小一千，用一个月就大几千，对我这种刚起步的小创业者来说，成本真的扛不住。而且第三方平台的设备管理乱七八糟，你加了设备想删都删不了，占着坑位还要继续收钱，太坑了。
后来听一个做iOS开发的朋友劝我，不如自己搞证书，把P12签名证书放到自己的Linux服务器上自己签，成本低还完全可控，稳定省心。我那时候还半信半疑，我本身是做产品的，技术半吊子，怕弄不来，结果折腾了一下午，居然就跑通了。
说下我用TF签名和超级签名这么久的真实感受吧。最早我也试过TF签名，确实稳，毕竟是苹果官方TestFlight的渠道，只要你不违规，根本不会掉签。但TF有个大问题，就是每次更新版本都要等苹果审核，快的话两三个小时，慢的话一两天。我们内测阶段，一天改好几个bug，有时候上午一个版本下午一个版本，根本等不起审核。TF还有个限制，就是安装包大小不能超过限额，我们加了团长的素材库之后，安装包超了，还要切版本，挺麻烦的。
那超级签名呢？之前用第三方的超级签名，真的是掉掉到怀疑人生，平均一周掉两三次，后来才知道，第三方平台都是把一张P12证书给几百个不同的App用，苹果检测到共享证书，直接就封了，不掉才怪。我现在自己用自己的苹果开发者账号生成P12，放在自己的Linux服务器上，只给我自己的团长工具IPA签名，控制设备数量不超限，用了快一年，才掉过两次，真的稳定到离谱。而且自己签名，更新版本直接签完发链接，十分钟就能搞定，根本不用等，太适合我们这种高频迭代的内测了。
说回P12证书管理，这里头真的有不少门道。我最开始生成P12的时候，图省事，密码设得特别简单，还直接把P12文件放在了Linux服务器的根目录，权限也没设对。结果过了半个月，证书被爬虫扫到偷走了，别人拿去签别的违规App，没过两天苹果就把我的证书封了，一下子所有内测设备的App都打不开，我折腾了一晚上才重新生成证书签完包，还得罪了好几个脾气不好的团长，那个教训真的记一辈子。
后来我就学乖了，P12证书生成之后，直接存在Linux服务器的加密私有目录，权限设成只有我自己的签名脚本能读取，密码设成16位的随机串，不写死在脚本里，存在Linux的环境变量里，就算脚本泄露，别人也拿不到我的证书密码。每个月我都会把P12证书加密备份一次，分别存在云对象存储和本地电脑，就算服务器出问题，十分钟就能恢复，不会误事。
说到证书防掉签技巧，我踩了这么多坑，也总结了几个实用的，都是真金白银换回来的经验。
第一，绝对不要共用证书，一个开发者账号的P12只签你自己的一款App，绝对不要给别人用，也不要签好几个不同的App，苹果最忌讳共享证书，只要你自己用，触发风控的概率低到离谱。
第二，P12证书不要随便外传，就放在自己的服务器里，我之前就是把P12发给外包朋友调脚本，结果他不小心上传到了公共代码仓库，虽然十分钟就撤了，还是被爬虫爬走了，直接导致证书被封，这个坑我现在想起来都头疼。
第三，控制设备数量不要拉满，苹果个人开发者账号最多允许100台测试设备，我一般最多加到80台，留20个空位，绝对不填满，填满很容易触发苹果的风控机制，掉签概率会高很多。
第四，不要频繁操作描述文件，一天两三次更新没问题，但是别一个小时改十几次UDID，换十几次描述文件，苹果会判定你是恶意签名，直接封证书。
第五，尽量自己掌控证书，不要放在第三方平台，就算第三方平台吹得再神，你也不知道他会不会把你的证书拿去给别人用，平台被苹果盯上，你跟着遭殃，自己把P12放在Linux服务器，自己掌控，才是最稳的。
我也遇到过不少小问题，除了刚才说的证书被爬那次，还有一次Linux服务器到期忘了开自动续费，停了三天，刚好赶上我们更大小版本，急得我团团转，找服务商开通弄了大半天，才把服务恢复，后来我就设了好几个提醒，提前一周续费，还弄了备用服务器，就算主服务器出问题，备用的十分钟就能顶上去，再也没出过这种岔子。还有一次生成P12的时候，粗心选错了证书类型，选成了开发证书不是生产证书，结果签完名怎么装都装不上，折腾了一晚上才发现问题，重新生成就好了，现在我每次签完新包，都会先装到我自己的iPhone上试一遍，没问题再发出去，避免出这种低级错误。
现在我的流程走顺了，真的特别省心。开发打包完IPA，直接传到服务器的签名目录，脚本自动完成重签，签完生成分发链接，运营直接转到内测群，团长点链接就能安装，整个过程不到十分钟。新增设备的话，运营收集完UDID，直接传到我搭的简单后台，自动同步到苹果开发者后台，更新描述文件，下次更包就生效，不用技术出马，运营小姑娘自己就能搞定。
最开始我们是H5封装的IPA，现在慢慢改原生，内测跑了快一年，团长的反馈一直都很稳定，很少有人说App打不开，大部分问题都是功能本身的bug，签名这块几乎不用操心。现在我们的资质也办齐了，正在整理材料准备AppStore上架，等正式上线之后，我们的灰度测试还是会用这套自己签名的方案，毕竟用了这么久，稳定省心，成本又低，已经离不开了。
作为一个小创业者，我其实不需要什么花里胡哨的功能，就需要签名这块稳，不要动不动掉签耽误我测试，自己弄P12放在Linux服务器签名，真的刚好满足我的需求，一年下来成本比找第三方签名便宜了一半多，还不用看别人脸色，出了问题自己十分钟就能解决，这种可控感，对初创团队来说真的太重要了。
这段时间也有不少同做创业内测的朋友问我签名的经验，我都会推荐他们试试自己弄，把P12放在自己服务器，虽然一开始要花点时间搭环境，但是弄好之后真的一劳永逸，不用天天提心吊胆等客服处理掉签问题，能把更多精力放在产品打磨上，这对我们这种小团队来说，就是最大的助力。