我自己做了个顺手的小工具APP，一开始完全是给身边熟人用的，后来用的人多了，就想着找个稳定的方式让大家安装，最开始我第一想法就是上架AppStore，毕竟这是最正规的路子，用户下载也放心。没想到上架的过程比我做APP本身还折腾，前前后后改了好多轮，一会说内容不符合规范，一会说功能涉及了不允许的权限，改到我都快放弃了，还是没能通过审核，没办法才开始打听苹果签名的路子，这一折腾就是好久，各种各样的签名方式都试了个遍，踩了不少坑，也攒了不少实际用下来的感受。
最开始我接触的是企业签名，那时候啥也不懂，听人家说企业签名安装方便，就随便找了个看起来价格合适的渠道弄。拿到安装包之后，我自己先试安装，流程其实很简单，就是用苹果自带的浏览器打开分享的链接，点击下载之后，桌面上就会出现APP的图标，等下载完成之后点进去，立刻弹出了提示说这个开发者不受信任，没办法直接打开。那时候我才知道还要走信任证书的流程，找卖家问，半天没回复，还是后来找做技术的朋友说，让我去设置里面找通用，再找到VPN与设备管理的入口，进去之后就能看到对应企业签名的证书，点进去之后点信任按钮，确认一次就能打开APP了。我那时候用的还是旧系统，入口和新系统不太一样，我找了半天才找到，后来身边朋友用新系统安装，也都说找不到入口，我特意做了图文教程放在下载页面，把新旧系统的位置都标清楚，才少了很多疑问。那时候第一次安装成功，我还挺开心，没想到没用到多久就出问题了，某天打开APP直接弹证书失效，图标点了没反应，才知道是掉签了。
那时候我才明白掉签是怎么回事，就是苹果官方查到了没上架的签名APP，吊销了签名证书的权限，所以APP就用不了了。接触这么久我也摸清楚了不同签名掉签后的解决办法，要是企业签名掉了，一般都是找签名商重新补签，拿到新的安装包链接之后，让用户删掉原来的旧APP，重新下载安装新包就能用，只要签名商补签及时，其实也不会耽误太久。要是超级签名掉签，大多是对应的开发者账号出了问题，要么换账号重新签名，用户重新安装就行，要是用的自己的账号和证书，重新签发很快就能弄好。TF签名其实很少掉签，大多是到期了才需要续期，续期之后重新发链接就行，很少出意外。我第一次掉签的时候慌得不行，怕用户都走了，那时候找的那个小卖家又找不到人，耽误了好久才重新签好，好多用户都有意见，从那之后我就知道，找签名一定要找有靠谱技术支持的，不能只看价格。
后来我接触超级签名的时候，还第一次用到了P12证书，那时候签名商说可以用我自己的个人开发者账号导出P12证书来签名，稳定性会好很多，不会被别的APP牵连。我之前的个人开发者账号本来就是准备上架AppStore用的，一直放着没用，就想着试试。那时候我完全不知道怎么导出P12，还是技术支持一步步教我的，先登录苹果开发者后台，找到证书创建的页面，按照需要选对应的类型，生成证书之后下载到本地，再从钥匙串里面找到对应的证书和密钥，一起导出成P12格式，设置好密码就能发给签名商了。我第一次导出的时候没注意，只导出了证书没带密钥，发过去之后签名商说用不了，后来又重新导了一次，结果密码设了特殊字符，导入的时候一直提示密码错误，来回改了好几次才弄对，现在我都记得这个坑，导出P12的时候一定要带密钥，密码尽量用简单的组合，别加乱七八糟的特殊符号。用自己的P12签完之后，确实稳定很多，之前用共享证书的时候，经常无辜掉签，就是同一个证书上签了别的违规APP，被苹果一起吊销了，用自己的P12只有我自己的APP，很少会出这种问题，舒服太多了。
这段时间我把市面上常见的签名方式都试了个遍，也有好多真实的感受想说。首先是企业签名，我用过共享证书的也用过独占证书的，共享的确实便宜，但是掉签掉得让人怀疑人生，动不动就不能用了，刚发出去的链接没两天就失效，我回复用户都回复不过来。独占的企业签名价格会高一些，但是稳定太多了，很久才会掉一次，补签也及时，适合不想折腾的人用，要是做内部APP不对外发布，用这个其实挺方便的。然后是超级签名，超级签名是我用了挺久的方式，适合用户量不大的时候用，用自己的P12和开发者账号弄，稳定又省心，我遇到的唯一问题就是有时候突然用的人多了，额度不够，好多人没办法安装，临时加账号折腾了好久才解决，小范围用真的不错，人多了就不太合适。
再就是TF签名，也就是TestFlight签名，这个是我目前觉得除了上架AppStore之外最稳定的方式了，毕竟是苹果官方认可的测试渠道，苹果不会随便吊销证书，安装也方便，用户点了链接直接跳转到TestFlight下载，连信任证书这一步都不用，用户体验特别好。我第一次提交TF审核的时候，因为APP里面加了个跳转到外部的链接，直接被打回来了，改了之后重新提交就过了，其实审核也没有特别难，只要内容不违规，基本都能过。唯一的小缺点就是安装有名额限制，不过对于我们这种小开发者来说完全够用了，我现在大部分稳定用户都引导到TF这边了，很少出问题，省了好多心。
我还试过H5封装，就是把做好的网页直接打包成APP，再签名就能安装，当时想着改内容方便，不用每次都重新签名发版，就试了一段时间。实际用下来体验真的不好，打开特别卡顿，很多原生的功能调用不了，比如推送和相册权限，经常出问题，而且封装出来的包容易不适配新的苹果系统，我那次封装完，新出来的系统版本根本打不开，换了好几个封装工具才弄好，就算弄好也还是卡，用了没多久我就放弃了，感觉只适合临时做个demo用，长期给用户用真的不行。
至于AppStore上架，我折腾了好久最终还是上去了，确实是最稳定的，用户直接在AppStore搜索就能下载，不用弄任何证书，也不会掉签，用户体验是最好的，就是审核太严了，好多个人开发的小工具，因为各种各样的原因过不了审核，折腾几个月都没办法上架，要是能上架肯定首选上架，不能上架再考虑别的签名方式。
我用了这么久，也摸索出来不少让签名稳定流畅的方法，其实最关键的就是别贪便宜，不要用那种共享的不知名证书，能自己提供P12就自己提供，自己的证书自己用，不会被别的违规APP牵连，稳定太多。要是用户量上来了，尽量做TF签名，官方渠道稳得很，只要过了审核基本不用管，比别的方式省太多心。要是用企业签名，一定要选独占证书的，共享证书看起来省钱，掉签掉几次用户都跑没了，反而得不偿失。还有就是一定要找靠谱的有技术支持的渠道，我之前找过那种个人卖家，收了钱就找不到人，出了问题连问的地方都没有，后来换了正规的渠道，有问题随时找技术支持，很快就能解决，多花一点钱真的省心太多。
我还遇到过不少小问题，比如有次用户安装完之后，还是提示不受信任，弄了半天才发现是用户安装的时候网络不好，证书没下载全，删掉重新安装一次就好了。还有一次掉签了我没及时通知用户，好多用户打开用不了，以为我不做了，后来我建了用户通知群，只要掉签或者更新，第一时间发公告，就没再出过这种误会。还有一次我导出P12的时候，选错了证书类型，签出来的APP一直闪退，后来重新创建了对应类型的证书再导出，就没问题了。其实苹果签名说复杂也复杂，说简单也简单，踩过几次坑之后，摸清楚流程，找对方式，就能用得很稳定流畅，我从最开始什么都不懂，碰到掉签就慌，到现在碰到问题分分钟就能解决，都是一步步试出来的，只要选对适合自己的方式，完全能满足使用需求，就算是个人开发者，也能轻松让用户用上自己做的APP，不用被上架审核卡脖子。