我年初接了公司的活，做内部员工培训APP的测试和分发，因为这个APP只给内部员工用，放课件、培训视频还有新员工考核，不需要对外开放，一开始老板说不用花大价钱上架AppStore，能让苹果手机装上用就行，我那时候对苹果签名一窍不通，只能自己一点点摸索，踩了好多坑，前前后后试了几乎所有能找到的签名方式，也算攒了一肚子的真实感受。
一开始找渠道的时候，就有服务商说超级签名用于员工培训这种小体量的内部应用最合适，我就先从超级签名试起。第一次安装的时候，服务商给了我一个网页链接，提醒我必须用Safari打开，我一开始图省事用微信打开，跳半天没反应，折腾好久才知道微信内置浏览器不支持这种直接安装描述文件的操作，换了Safari才顺利打开页面，点一下页面上的安装按钮，手机桌面上就出现了等待中的图标，没几秒钟就装好了。结果点开来直接弹框，说这个APP的开发者未受信任，不能打开，我那时候慌得不行，以为哪里装错了，赶紧翻服务商给的教程，才知道要去设置里面手动信任证书。那时候我用的是刚更的新iOS系统，之前记得旧系统是在通用下面的描述文件与设备管理，结果翻了半天通用都没找到那个入口，后来才查到苹果改了入口位置，新版本要进通用之后找VPN与设备管理，再往下翻就能看到对应开发者名称的描述文件，点进去之后点信任按钮，还要再弹一次确认，点完才能正常打开APP。那时候我给员工做安装指引，光是找信任入口这块，我就做了好几个版本的截图，对应不同的系统版本，就怕大家找不到，现在想想那时候真的是手忙脚乱。
后来我想着老是找服务商签名，贵不说，自己还说了不算，就自己买了个人开发者账号，学着自己签名，这才真正接触到P12证书。弄P12的时候踩的第一个坑就是导出，按照网上的教程，在钥匙串里面导出证书，要设置密码，我那时候随便设了一个，存的时候没记牢，后来导入签名工具的时候，输了好几次都提示密码错误，我换了好几个常用密码都不对，折腾了整整一下午，最后没办法只能删掉原来的证书请求，重新在开发者后台生成了新的证书，再导出的时候把密码仔仔细细记在笔记本上，才顺利弄好。后来我也慢慢搞懂，不管是超级签名用的个人开发者证书，还是企业签名用的企业开发者证书，核心都是P12，P12要是管理不好，随便给别人混用，那签名肯定稳不了，很多便宜签名就是把你的APP和几十个上百个别的APP放在同一个P12下面，苹果一检测就是批量违规，直接封证书，掉签就是分分钟的事。
第一次遇到掉签的时候，我用超级签名才半个多月，那天早上刚到公司，就有好几个新员工来找我，说培训APP打不开，点一下就直接退出去，我拿自己的手机试了下，确实是这样，就是掉签了。那时候刚好当天上午要做新员工的入职培训，必须要用这个APP做题，我吓得赶紧找服务商，服务商说这个证书被苹果封了，要重新签，给我发了新的链接，我只能挨个部门发通知，告诉大家删掉旧APP，重新点链接下载安装，有些老员工不知道还要删旧的描述文件，装完还是打不开，我又跑了好几个工位，帮他们清理文件重新装，折腾了一上午，差点耽误了培训。踩过几次掉签的坑之后，我也总结出来了掉签后的解决办法，不同的签名掉签解决方式不一样，超级签名掉签基本都是证书被封了，只能重新用新的证书重签，再发新的链接让大家重新下载，要是你自己手里有备用的P12证书，提前备好，那掉签之后十几分钟就能重新签好发出去，要是没有备用的，就得等服务商处理，慢的时候要等大半天，很耽误事。企业签名掉签也是差不多，共享企业签名掉了服务商一般都不管，只能重新买，独立企业签名掉了服务商一般会免费给补签，重新发链接就行，TF签名基本很少掉签，真掉了就是苹果把你的TF包删了，重新提交审核就行，比别的都好处理。
后来我们公司员工越来越多，超级签名按下载量收费，算下来一年要花不少钱，我就听人说企业签名便宜，不限下载量，就换了企业签名试。一开始贪便宜找了个很便宜的共享企业签名，装的时候流程其实和超级签名差不多，也是链接下载，然后去设置里信任证书，装完第一天用着也挺流畅的，我那时候还开心，觉得找到省钱的办法了，结果才第三天，就又掉签了，全公司都打不开，找服务商，服务商说这个证书被封了，要不加钱换稳的，要不就只能给你换个共享证书，我换了一个，不到一个星期又掉了，我才明白，共享企业签名真的不能碰，就是赚快钱的，根本没办法长期用。后来加钱换了独立企业签名，就是整个证书只放我们这一个培训APP，价格是共享的好几倍，但是确实稳多了，用了三个多月才掉过一次，服务商当天就给补签了，没耽误事。
后来又听圈里的人说TF签名才是最稳的，我就又试着弄了TF签名。TF签名其实就是把APP传到苹果官方的TestFlight里面，然后给员工发邀请链接，安装的时候，得先让员工在AppStore下一个TestFlight，然后打开邀请链接，就能跳转到TestFlight里面下载我们的培训APP，最方便的是，TF是苹果官方认可的，所以根本不用我们自己去设置里面信任证书，装完直接就能打开，员工自己就能操作，很少来找我问问题，这点真的太省心了。我那个TF签名用了快大半年，都没掉过签，真的稳得离谱，但是也有小问题，就是每次更新APP都要重新提交审核，虽然审核比AppStore松很多，但是也要等，有时候我们临时要改个培训课件的错误，或者加个新的考核题目，总得等一天半天才能审核通过，赶时间的时候真的急死人，还有就是好多员工觉得装个TestFlight太麻烦，本来只是用个培训APP，还要多装一个软件在手机里，经常吐槽，还有就是人数多了之后，下载会受限，没办法满足更多新员工的安装需求，所以我也不能全用TF。
我之前还试过把我们的H5培训页面封装成APP，就是大家说的H5封装签名，一开始想着H5改内容方便，不用经常发新版本，就找了个渠道做封装，结果出来的APP体验真的差，打开加载半天，点个视频半天出不来，跳转还经常卡，最坑的是我找的那个免费封装，封装完偷偷给我加了好多广告，员工第一天打开，就弹出好几个乱七八糟的广告，我当时尴尬得要命，赶紧就换掉了。后来才知道，免费封装很多都加广告，收费的封装体验也一般，毕竟是套壳，本质还是网页，流畅度根本比不了原生APP，而且H5封装的APP更容易被苹果检测到，掉签比原生的快很多，我那个封装好的签名，不到两天就掉了，所以之后我就再也不碰H5封装了。
后来我们也纠结过，反正我们的APP就是做内部培训，没有违规内容，要不直接上架AppStore得了，上架之后就不用折腾签名了，也不会掉签，大家直接在AppStore搜就能下，多方便，然后我就开始折腾上架，改隐私政策，改功能描述，前前后后提交了好多次审核，每次都被打回来，一会说隐私声明不清晰，一会说功能有不完善的地方，折腾了快一个月才终于上架。上架之后确实方便，不管什么手机，直接搜就能下，也不用弄信任，从来不会掉签，但是问题也来了，上架之后任何人都能下载，我们本来就是内部培训，不想把内容对外开放，而且每次改点内容都要重新审核，快的时候两三天，慢的时候一个星期，太耽误事了，所以用了几个月之后，我们还是把它从AppStore下架了，继续用内部签名的方式。
前前后后折腾了快一年，试了所有的方式，我也总结出来最适合我们这种用超级签名做员工培训的稳定流畅的方法了。首先绝对不能贪便宜用共享签名，不管是超级共享还是企业共享，都不要碰，那种签名就是掉签掉到你怀疑人生，根本没办法正常用。然后，P12证书一定要自己管理，不要把自己的P12给服务商随便混用，很多服务商说帮你存证书，其实就是拿你的证书给别人用，一个证书装一堆APP，不被苹果封才怪，我现在都是自己把P12存在本地，备份好，密码记牢，需要签名的时候自己弄，或者只给服务商用来签我们自己的APP，这样就大大降低了掉签的概率。然后分场景搭配着用，新员工入职集中培训的时候，用超级签名，超级签名安装方便，只要我们控制每个P12证书的安装量，不装太多，其实稳定度也还可以，而且随时可以发新版本，不用等审核，培训改内容很方便，稳定下来的老员工，就转到TF签名上面，TF稳，不用经常折腾，平时根本不用管，要是人数太多，TF放不下，就用独立企业签名，独立企业签名只要是正规服务商，一个证书只放你一个APP，稳度也足够，价格也比超级签名便宜很多。
我现在就是这么搭配着用，掉签的概率比之前低了好多，就算偶尔掉签，我手里也提前备好了好几个备用的P12证书，十几分钟就能重新签好发出去，根本不会耽误培训。之前遇到过一次主证书掉了，我换备用证书签完，发出去，不到二十分钟大家就都能用了，完全没耽误事。还有就是找正规的服务商，不要找那种个人贩子，收了钱就找不到人，掉签了也没人管，我之前就碰到过一次，付了年卡的钱，不到一个月服务商就失联了，只能自认倒霉，现在找的都是做了好几年的正规服务商，就算出问题也能找到人处理，放心很多。现在用了大半年，整体都很顺畅，员工很少来找我解决安装打开的问题，我也不用天天盯着掉签的事，总算把这个活理顺了。