我自己做了个记录日常出行和开销的小工具，就是纯兴趣，做出来想给身边相熟的朋友一起用，一开始没想着直接上架，一来没准备好相关资质，二来也怕审核不过白忙活，听圈内朋友说苹果签名可以绕过上架直接安装使用，我就抱着试试的心态开始摸索，前前后后踩了不少坑，也试遍了市面上常见的签名方式，也算攒了不少实打实的使用感受。
最开始接触签名的时候，我连最基本的安装信任流程都搞不懂，第一次拿到签名好的安装包，点击安装之后，桌面直接显示app图标，但是一点开就弹出来提示说不受信任的开发者，根本打不开，我当时慌得不行，以为是签名出了问题，赶紧去找给我签名的商家问，商家说这是正常情况，要手动去设置里信任证书才行。我那时候用的新系统，找了半天都没找到入口，以为是自己手机出了问题，折腾了快半小时才搞对流程：其实就是安装完ipa之后，先退出到桌面，打开设置，找到通用选项拉到最下面，找到VPN与设备管理的入口，点进去就能看到对应签名的开发者描述文件，点进去之后点信任按钮，再弹一次确认框，确认完之后再回去打开app就能正常用了。后来我帮朋友安装的时候，发现好多人和我一样，刚接触的时候都找不到入口，旧系统的入口在描述文件里，新系统改了位置，对新手来说真的不太友好，这也算我遇到的第一个小问题。
试的第一种签名就是免费的苹果企业签名，那时候不懂，只想着便宜就行，结果没用到多久就出问题了，打开app直接灰屏，验证不了，也就是大家说的掉签。一开始我不知道掉签该怎么解决，到处查资料问人，慢慢也摸出了固定的解决流程。如果是找商家做的企业签名，掉签之后直接联系商家补签就行，补签完会给你新的安装链接，大家重新下载安装就能用，要是你是自己提供证书做的签名，只需要重新去苹果开发者后台生成新的证书，导出正确的P12文件重新签名就行。说到P12证书，我刚接触的时候也踩了坑，P12其实就是带私钥的开发证书文件，我第一次导出的时候，没注意选项，导出来的文件不带私钥，拿给商家签名的时候一直提示读取失败，根本用不了，我又重新回到钥匙串里，重新生成证书下载之后，导出的时候特意选了包含私钥，还设置了提取密码，这次才顺利通过，后来我就知道了，自己做签名一定要保管好P12文件和密码，丢了或者导出错了，整个签名都用不了，挺耽误事的。
后来我也慢慢试了市面上所有常见的签名方式，每种都有不同的感受。先说企业签名吧，这也是我现在做内测版本用得最多的，企业签名是用苹果企业开发者证书签名，不用把设备一个个添加UDID，能装很多人，成本也不算高。之前我着急出新版本给朋友测试，找商家的时候提到了苹果企业签名加速审核，原本以为要等很久，结果提交完ipa和正确的P12之后，没一会儿就弄好了，比我之前等一整天的体验好太多了。当然企业签名也分好坏，我一开始贪便宜用的是那种很多人共用的共享证书，掉签掉得我心态都崩了，动不动就打不开，补都补不及，后来听人劝换了独立证书，还是用我自己申请的P12做签名，一下子就稳了很多，大半年只掉过一次，还是因为我不小心把带测试违规内容的包签进去了，重新弄个P12补签就好了，所以要说稳定的方法，选独立企业签名一定要用自己的P12，别贪便宜用共享证书，这是我踩坑踩出来的经验。
之后我还试过超级签名，超级签名是用个人开发者账号做的签名，原理就是把要安装的设备UDID添加到个人开发者的设备列表里，然后再签名，我当时刚做app的时候，只有十几个朋友要用，就用了超级签名。超级签名的安装流程其实和企业签名差不多，也是下载ipa之后去设置里信任证书，使用下来感觉确实挺稳的，只要你的个人账号不违规，基本不会掉签，缺点就是能加的设备数量有限，朋友越来越多之后就不够用了，而且我当时用自己的个人号签名，后来苹果发了警告，说我签的app有违规内容，差点把我的个人账号封了，吓得我赶紧撤了，再也不敢随便用自己的主账号弄了，所以超级签名适合小范围的内测，人多了真的不太合适。
再后来我也用上了TF签名，也就是TestFlight签名，这个是苹果官方的测试渠道，说真的，这个是我用过的最稳的非上架签名方式。安装流程和别的不一样，不用你自己去信任证书，你只需要把ipa上传到TestFlight，审核通过之后生成分享链接，用户点链接跳转到官方的TestFlight app里下载安装就行，因为是苹果官方的渠道，所以根本不会有不受信任或者掉签的问题，我用了快一年了，从来没掉过，真的特别省心。当然也有小问题，我第一次上传的时候，审核花了好几天，一开始不知道可以弄公开链接，还一个个给测试员发邀请邮件，折腾得我不行，后来才知道可以弄公开链接，直接分享给大家就行，不用一个个加，省了好多事，唯一的缺点就是体验上比直接安装原生app稍微慢一点，启动的时候会多一层加载，而且有下载上限，用满了就得重新弄，不过对于小范围使用来说完全足够了。
我还试过H5封装，就是把我本来的网页版工具套了个苹果的壳做成app，当时想着这样开发快，不用做原生版本，结果用下来体验真的太差了，滑动卡顿不说，很多本地权限根本开不了，比如推送通知和本地存储，用了几天朋友都吐槽不好用，而且H5封装完也还是要签名，该掉签还是掉签，一点都不省心，我用了一次就再也不用了，只适合那种纯展示的网页，做工具类的真的不合适。
最后我也试着上架过AppStore，攒够了资质之后就提交了审核，第一次因为一个功能不符合规范被拒了，改了三次才最终通过，上架之后的体验真的是最好的，用户直接在AppStore搜索就能下载，不用搞任何签名，不用信任证书，永远不会掉签，流畅度也最好，就是门槛真的太高了，审核严，每年还要交年费，对于我这种不盈利的兴趣小工具来说，成本确实有点高，所以我现在还是保留了签名的内测版给老用户用，正式版才上架。
说到稳定流畅的方法，我摸索这么久也有了自己的心得，首先一定不要贪便宜选那种价格极低的共享签名，一堆人共用一个证书，只要有一个人签了违规app，整个证书都会被封，所有人都掉签，折腾的是自己。如果是小范围使用，人不多，可以选超级签名，自己保管好P12证书，不签违规内容，就非常稳定流畅。如果人数多一点做内测，选独立企业签名，最好自己提供P12证书，想快一点还能走苹果企业签名加速审核，很快就能出包，只要自己不违规，很少掉签，就算掉签补起来也很快。如果想长期稳定使用，能过审的话直接选TF签名，官方渠道真的不用担心掉签，体验也差不了多少，条件允许的话直接上架AppStore当然是最好的，永远不用操心签名的问题。
我之前还遇到过不少奇葩小问题，比如有一次信任完证书还是打不开，提示无法验证，我以为又掉签了，折腾了半天，后来才发现是我之前改了手机时间测试某个功能，改回正确时间之后立刻就能打开了，白忙活了半天。还有一次我把P12文件存在网盘里，下载的时候损坏了，签名一直失败，后来找了本地的备份才弄好，所以现在我都习惯把P12存在好几个地方，就怕丢了坏了。之前还有个做小产品的朋友找我求助，说他贪便宜做了共享企业签名，刚推给用户第二天就全掉了，急得团团转，我让他赶紧换独立证书，用自己的P12走加速审核，当天就弄好了新包，后来用了快一年都没出大问题，他说终于不用天天盯着掉签补包了。
总的来说，苹果签名就是给小开发者和内测用户准备的，只要选对了方式，其实用起来和上架的app没差太多，流畅稳定，不会影响正常使用，我踩了这么多坑之后，现在用得也越来越顺手了，身边朋友用着也没说有什么问题，这就够了，对于只想做小范围分发或者内测的普通人来说，摸对门路就能省很多心，不用天天为签名的问题发愁。