苹果企业签名证书解封 我的苹果签名使用感受
我开了家小工作室，做了款给内部用的工具APP，一开始想着直接上架AppStore，就能让大家放心用了，谁知道改了好多次还是通不过审核，说我们APP有些功能不符合规范，急着要用，没办法只能到处打听别的安装方式，这才接触到了苹果签名这块，前前后后踩了好多坑，也用了各种各样的签名方式，索性把这些感受都写出来，给跟我有一样需求的朋友做个参考。
最开始有人给我推H5封装，说这个成本低，做起来快，我当时急着用，想着先试试再说，对方很快就给我弄好了安装包，发过来让我直接安装，我按照提示点了安装，桌面上很快就出来了APP图标，我开心地点开，结果直接弹出提示说未受信任的开发者，根本打不开，我当时整个人都懵了，还以为是安装包坏了，去找对方理论，对方说这是正常情况，需要手动去信任证书才可以用，还给我发了流程。我按照说的一步步找，先是打开手机设置，找到通用，往下翻了好久才找到设备管理的入口，原来苹果新版本系统把这个入口藏得很深，我找了半天差点放弃，进去之后才能看到刚装的APP对应的证书，点进去点信任，确认之后再退出来，才能正常打开APP。那时候第一次弄这个流程，折腾了好半天才弄好，现在熟了之后其实几分钟就能搞定，就是第一次接触的时候真的容易摸不着头脑。H5封装用下来的感受其实挺差的，本身就是把网页套了个壳，流畅度根本不行，点个跳转都要等半天，有时候还会莫名卡住，很多原生功能根本用不了，没几天就打不开了，图标直接变灰，提示证书失效，也就是大家常说的掉签了，这也是我第一次遇到掉签，那时候还不知道掉签该怎么解决，赶紧去找给我做封装的人，对方说证书被封了，要重新弄，折腾了好几天才给我弄好，结果还是没多久又掉了，我实在受不了，就想着换别的签名方式试试。
接下来接触到的就是企业签名，也就是用企业开发证书给APP签名，这也是我用得比较久的一种签名，最开始找的商家给我推很便宜的共享签名，说就能用好久，我那时候还是贪便宜，想着反正内部用用，就选了这种，谁知道装上去没几天就掉签了，商家说证书被苹果封了，可以帮我做苹果企业签名证书解封，让我等一天，我那时候才知道原来企业证书被封了还能解封，等了一天对方给我重新签好了，结果没几天又掉了，后来才知道，共享证书就是好多不同的APP都签在同一个证书上，只要其中有一个APP是违规的，被苹果检测到，整个证书都会被封，所以掉签概率特别高，真的是便宜没好货。后来我听朋友介绍，找了个靠谱的商家做独立企业签名，还把P12证书文件给我自己保管，这也是我第一次接触P12证书的使用，原来P12就是包含了证书密钥的文件，自己拿着P12，就相当于这个证书只有我自己能用，不会和别的APP共享，稳定性自然高很多，而且就算掉签了，只要证书本身没问题，我自己就能用P12重新签名，不用等着商家帮我处理。商家当时教我用在线的签名工具，导入P12文件，输入对应的密码，上传我自己的IPA安装包，短短几分钟就能签好，直接下载安装就能用，真的太方便了。当然我也踩过P12的坑，第一次导入的时候，我记错了密码，连着输错好几次，结果文件直接失效了，没办法只能找商家重新出具了一份，后来我就把密码存在自己的备忘录里，再也没出错过，还有要提醒大家的是，P12证书涉及密钥，千万不要随便传给别人，要是密钥泄露了，别人拿你的证书去签违规APP，很快就会把你的证书封掉，所以一定要自己存好，不要外传。
后来我也试过别人说的超级签名，那时候企业共享签名掉怕了，好多人说超级签名比企业签名稳定，我就想着试试，超级签名的安装流程其实和企业签名差不多，也是从浏览器下载安装包，装完之后有时候还是需要手动信任证书，我当时装的时候就遇到了信任的问题，还是走了一遍之前的流程才打开。超级签名是按下载次数收费的，我这边用的设备不多，所以一开始算下来也不算贵，用了一阵子感觉确实比共享企业签名稳定，但是也不是说完全不会掉签，用了一阵子之后还是出问题打不开了，后来问了才知道，超级签名用的是个人开发者证书，要是证书被检测到违规，或者绑定的设备满了，一样会掉签，而且我当时还遇到一个问题，就是有个同事换了新手机，添加设备识别码的时候，我输错了一位，结果怎么都装不上，折腾了好久才弄好，还白白浪费了一次下载额度，真的挺闹心的。
之后我又听人说TF签名稳定，是苹果官方的测试渠道，不会轻易掉签，我就也去试了试，TF签名其实就是把APP上传到苹果官方的TestFlight平台，用户从这个平台下载安装，因为是官方认可的，所以根本不会有证书信任的问题，也很少掉签。当时我找服务商提交之后，没多久就审核通过了，给了我一个分享链接，点进去直接跳转TestFlight，就能下载安装我的APP，整个流程很顺畅，不用手动去弄什么信任证书，对不懂技术的人太友好了。TF签名我用了好长一阵子，一次都没掉过，稳定性真的没的说，唯一的小问题就是TestFlight本身需要先安装到手机上，才能装我们自己的APP，多了一步操作，而且下载的时候有时候网络不好，速度会很慢，还有就是过一段时间需要重新提交一次，不过对于我们内部用来说，这点麻烦完全能接受，毕竟稳定才是最重要的。
后来我也试过把APP改了又改，重新提交AppStore上架，折腾了好久之后终于成功上架了，上架之后的体验确实是最好的，用户直接从AppStore搜索就能下载，更新也自动更，根本不用管什么证书掉签的问题，安全性也最高，就是审核真的太严了，改了无数次才通过，每年还要交年费，对于我们这种只给内部员工用的APP来说，其实成本有点高，所以现在我们内部还是用签名，对外的版本才会上架AppStore。
掉签其实是玩苹果签名绕不开的问题，我遇到好多次掉签，也摸清楚了一些解决的办法，不同的签名掉签解决方式也不一样，如果是企业签名掉签，要是证书没被封，自己手里有P12的话，直接重新签名安装就行，很快就能搞定，如果是证书被封了，可以找商家做苹果企业证书解封，解封之后就能继续用，不用重新买证书，成本低很多，如果是超级签名掉签，一般就是证书出问题了，需要重新找服务商签名，添加好设备识别码之后重新安装，要是TF签名其实很少掉签，就算到期了，重新提交一次就能继续用，很方便，我之前每次掉签，最慌的就是找不到原来的IPA安装包，还要找开发重新打包，折腾好久，现在我每次签完都会把签好的安装包和P12证书都存在自己的私人云盘里，真的出问题了，自己拿出来就能弄，根本不用麻烦别人。
我用了这么多不同的签名渠道，最大的感受就是，想要稳定流畅用，真的不能贪便宜，我最开始踩的所有坑，几乎都是因为贪便宜选了便宜的共享签名，掉签掉得我天天都要处理这个事，折腾的时间成本都够买好几个独立证书了，我现在用的独立企业签名，自己拿着P12，不跟别人共享，用了好长一阵子都没出过问题，只出过一次问题还是我自己不小心传了测试包导致证书被封，找商家解封之后用到现在都没问题，真的很稳定。除了独立企业签名，TF签名其实也很稳定，对于小范围使用的APP来说真的太合适了，官方渠道，根本不用担心苹果封证书的问题，就是设备多或者要长期用的话，可能独立企业签名更划算一点。
之前还遇到过不少奇奇怪怪的小问题，比如信任证书的时候，连着公共WiFi一直验证不通过，弹不出来信任的按钮，我以为是证书出问题了，折腾了好久，后来切了手机流量就好了，原来苹果验证证书需要连苹果的服务器，国内网络有时候不稳定，换个网络就好了。还有就是安装的时候，提示无法安装，我一开始以为是签名出问题了，后来才知道是手机内存不够，清了点内存就装上了，这些小问题看起来不大，但是第一次遇到的时候真的挺慌的，摸清楚了其实都很好解决。
这么长时间用下来，从最开始什么都不懂，连信任证书都找不到入口，到现在自己就能处理掉签重签这些问题，踩了无数的坑，也找到了适合自己的稳定方式，其实对于很多不想上架AppStore或者没法上架的APP来说，找到合适的签名方式真的太重要了，只要选对了渠道，其实完全可以稳定流畅用很久，不用天天操心掉签的问题。平时用的时候多留个心眼，把安装包和证书都备份好，就算出问题也能很快解决，不用慌慌张张到处找人帮忙。我之前也找过好几个不靠谱的商家，收了钱之后掉签就找不到人，更别说做证书解封了，所以找服务商也要找口碑好的，不能只看价格，靠谱才是第一位的，毕竟稳定用比什么都重要。