我自己闲的时候写了个小工具APP，用来整理本地的设计素材和日程提醒，刚写完的时候不想直接送审AppStore，想先找几个朋友帮我测测bug，所以就开始研究苹果签名，这段时间刚换了5G手机，下载什么都快，刚好把市面上能见到的签名方式都试了个遍，踩了不少坑，也攒了不少真实的感受，今天就说说我这段时间的经历。
最开始听人说企业签名便宜，门槛低，我就随便找了个小商家做了共享企业签，拿到安装链接的时候，我用Safari打开，点了安装按钮，没几秒钟APP就下好了，5G网速真的爽，换以前4G还要等半天，我当时还觉得这事儿挺简单。结果点图标打开的时候，屏幕弹出来“不受信任的开发者”，根本进不去，我当时就懵了，以为签名出问题了，去找商家，商家才告诉我要手动信任证书。我按照商家说的，打开设置找通用，翻了半天没找到之前说的描述文件管理，后来才知道iOS新版本把这个入口改到VPN与设备管理里面了，我折腾了快十分钟才找到对应的企业证书，点进去选信任，还要输一遍锁屏密码确认，弄完之后才能打开APP。这是我遇到的第一个小坑，原来新系统的信任流程和老版本不一样，新手真的很容易找不到入口。
后来商家问我有没有自己的P12证书，说用自己的P12会更稳定，安全性也高，我那时候根本不知道P12是什么，查了半天才懂，就是开发者从自己的账号里导出的带私钥的证书文件，用来给IPA包签名用的。刚好我自己注册了苹果开发者个人账号，就想着导出一个给商家，结果导出的时候又踩坑了，我一开始没搞清楚要导发布证书还是开发证书，导成了开发证书，商家说用不了，后来又改，导出的时候还要设置密码，我第一次导出忘了设密码，文件又无效，折腾了一晚上才弄出合格的P12文件，后来我才知道，P12证书的私钥很重要，不能随便给不正规的渠道，不然别人拿去签违规APP，我的开发者账号都会被封，所以找靠谱商家才敢传自己的P12，这点真的要小心。
用这个共享企业签大概半个多月，那天我约了个设计师朋友给他演示功能，掏出来点开APP，图标居然变灰了，点了半天没反应，原来是掉签了，当时尴尬得我抠脚，这也是我第一次遇到掉签。后来找商家解决，商家说共享企业签掉签是常事儿，补签就行，我本来想直接删掉重下，还好商家提醒我，不要先删原来的APP，只要补签之后用同一个Bundle ID的安装包覆盖安装，就能保留原来的数据，我当时存了快一个月的测试素材，要是删了就全没了，吓出一身冷汗。后来补签完覆盖安装，数据真的保住了，这点经验真的很重要，遇到掉签别慌着删APP，先找渠道补签再说。掉签之后如果是共享签，商家补签一般都是免费的，就是要重新装一遍，要是是独享企业签，掉签概率低很多，当然价格也贵很多，我这个共享签一个月才几十块，独享签一个月要大几百，确实一分钱一分货。
掉签之后我就不想用企业签了，听人说超级签名稳定，我就去试了超级签名。超级签名是用个人开发者账号的设备额度来签名，每个账号最多绑定一百台设备，按设备收费，我就十几个测试设备，其实也花不了多少钱。安装的时候还是给链接，Safari打开点安装，5G几秒就下完了，我本来还想着要去设置里信任证书，结果点图标直接就打开了，根本不用额外操作，体验真的比企业签好太多。我当时用的还是自己的P12证书，商家只负责打包签名，拿不到我APP的源码，也动不了我的账号，安全性也够。我这个超级签名用了快两个月，从来没掉过签，只有一次我找了个特别便宜的超签，几块钱一个设备，结果不到一周就掉了，后来才知道商家用的是黑卡买的开发者账号，被苹果封了，所以掉签，之后找了正规的商家，贵了两块钱一台设备，用到现在都没出问题，所以签名这块真的不能贪便宜。
超级签名用着挺好，就是设备量有限，后来想加更多测试用户，不够用了，我就又试了TF签名，也就是TestFlight签名，苹果官方的测试渠道。流程是开发者把APP上传到TestFlight，然后给我发邀请链接，我用Safari打开链接，会直接跳转到App Store下载TestFlight客户端，装完之后再回去点邀请，就能直接把APP添加到我的TestFlight里面下载，整个流程都是苹果官方的，所以根本不用手动信任证书，系统直接认可，打开就能用。我用了三个多月，从来没掉过签，稳定性比超级签名还好，唯一麻烦一点就是用户要先装一个TestFlight，多一步操作，不过也不麻烦，几秒钟就下好了。有人说TF签名只能用九十天，其实九十天是测试权限的有效期，只要开发者重新提交一下审核，续一下权限就好了，不用用户重新下载，我上次到期之后，开发者帮我续了，我这边打开还是能用，什么都不用动，挺方便的。唯一一次出问题就是我在地铁里信号不好，下安装包的时候卡了半天，后来出了地铁用5G重新点一下，几秒钟就下完了，也没什么大问题。
后来有人给我推荐H5封装，说开发快，不用做原生包，我也试着做了一个试试。H5封装其实就是把网页打包成IPA包，然后再签名，我做的时候用的是企业签，安装流程和普通企业签一样，也要信任证书，装完打开之后，其实就是一个套了壳的网页，我用5G加载的时候速度还行，但是一断网就完全用不了，我这个工具要存在本地素材，所以根本不合适，而且很多原生功能用不了，比如我要访问本地相册导素材，权限开了也识别不出来，折腾了大半天都没弄好，最后只能放弃。H5封装也就适合做个简单的展示类APP，要是做功能性的，体验真的太差了，而且签名还是要看你用什么类型的签，要是用共享企业签，还是一样会掉签，没什么本质区别。
折腾了一圈，测试的差不多了，我就想着干脆上架AppStore算了，反正功能都是合规的。上架的流程就是用开发者账号打包上传，然后等苹果审核，我第一次被打回来了，说我未声明文件读取权限，我加上之后第二次又被打回来，说我测试的时候留在界面上的水印引导违规，改了两次才过审，整个过程等了快一周，其实也没想象中那么难，只要合规改一改就能过。过审之后，用户直接在AppStore搜就能下载，根本不用折腾什么签名信任，也不会掉签，体验真的是所有方式里最好的，不管是对用户还是对我来说，都不用操心。就是门槛确实高，审核严，要是你的APP有不合规的内容，确实过不了，只能选其他签名方式。
这段时间试了这么多签名，我也摸出来了怎么选才能稳定流畅，要是你只是小范围几个人十几个人测试，选超级签名就挺好，只要找正规商家，用正规开发者账号，能稳定用很久，不用折腾信任证书，体验很好；要是几十上百个人测试，选TF签名最划算，官方渠道几乎不会掉签，成本也很低，比企业签稳定太多；要是你想长期给很多用户用，能上架一定要上架AppStore，不管是稳定性还是用户信任度，都是最好的，用户不用学怎么信任证书，直接下载就能用；实在上架不了的，比如内部用的APP，那就选独享企业签，自己保管P12证书，不要用共享签，共享签掉签掉到你怀疑人生，我第一个共享签半个月掉了三次，补签补到烦，独享签虽然贵，但是我朋友用了快半年都没掉，稳定性好很多；H5封装我是真的不推荐功能性APP用，体验太差，功能限制太多，只适合简单的展示用。
这段时间用5G测试确实方便太多，每次换签名重新下载都不用等，几秒就能弄好，换以前用4G，我肯定没有耐心把所有签名都试一遍，也不会这么快找到适合自己的稳定方式，遇到掉签重新安装也不用等很久，不会太影响使用，这些都是5G带来的便利。我一开始就是个完全不懂签名的小白，折腾了一个多月，踩了无数坑，从掉签尴尬到丢数据风险，从导出P12错了无数次到找到稳定的方式，其实只要摸清楚规则，选对适合自己的方式，也没有那么难。