TF苹果签名版本管理 我的创业内测实录
我去年年初把跑了大半年的H5同城商家服务项目，决定封装成独立APP，提前给种子商家做内测。
最开始一心想直接冲AppStore上架，结果因为第三方商家的资质归集问题，连续被苹果拒了三次。那时候和两百多个商家约定了内测时间，箭在弦上不得不发，只能转头研究苹果IPA签名的路子，先做内测跑数据，改好了问题再冲正式上架。
最开始我自己买了一年688的个人苹果开发者账号，想着自己动手丰衣足食，省点成本。那时候完全是新手，摸了整整两天才摸清楚完整的内测流程。
大概流程说起来也不复杂：先把H5封装打包成IPA安装包，然后收集所有内测用户的iOS设备UDID，把UDID导入苹果开发者后台，生成描述文件和P12证书，再给IPA重签名，最后把签好的安装包传到分发平台，发下载链接给用户。用户下载完安装包之后，还要去设置里的设备管理，手动信任我们的开发者证书，才能打开APP。
那时候踩的第一个坑，就是设备数量限制。个人苹果开发者账号一年最多只能添加100台测试设备，我第一批内测就有两百三十多个商家，加了一百个之后就再也加不进去了。剩下一百多个人排着队等，我只能删掉之前几个不怎么活跃的用户的UDID，腾位置给新用户，结果删掉之后，那些旧用户的APP直接就打不开了，掉签了，天天来找我吐槽，那段时间真的头大。
第二个坑就是P12证书管理。那时候不懂事，生成P12证书之后，随手就存在了打包的公共电脑桌面上，还直接发给了帮我调试包的外包技术。结果不到半个月，那个技术电脑重装系统，P12证书找不回来了。我只能在开发者后台注销原来的证书，重新生成新的，这一注销，所有已经安装了APP的用户，全部掉签，两百多个人的APP集体打不开，我整整一天都在接投诉电话，差点把内测搞黄了。
从那之后我才知道，P12证书就是签名的命根子。现在我的习惯是，证书生成之后，本地加密文件夹存一份，加密云盘再备份一份，除了我自己没人能拿到，更不会随便存在公共设备或者共享给别人，就怕再出这种乌龙。
后来因为个人账号顶不住这么多设备，我听朋友介绍找了服务商做超级签名。刚用的时候觉得真方便，不用收集UDID，不用用户去设备管理点信任，用户点了下载链接直接安装就能用，按下载量收费，几百个下载也花不了多少钱。
那大半个月用着确实省心，我都差点觉得可以一直用超级签名了。结果好景不长，用了第三十六天的时候，某天早上起来，十几个商家同时发消息说APP打不开。我一问服务商才知道，他们给我做签名的那个共享苹果开发者账号，被苹果检测到签了太多违规APP，直接封号了，所有用这个账号签的APP全掉了。
那次掉签真的给我坑惨了，刚好那周我在做新商家的入驻招募活动，一天掉签，直接跑了十几个意向商家，损失不算小。从那之后我对共享超级签名就有阴影了，不是说超级签名不好，只是那种几块钱一个下载量的共享签，真的太不稳定了，太容易掉签了。
也是那次之后，有人给我推荐了TF签名，也就是基于苹果官方TestFlight的签名方式，对应我现在一直在用的TF苹果签名版本管理，用了快一年，我才知道什么叫稳定省心。
最开始我还以为TF是什么第三方野路子，后来才明白，这本身就是苹果官方给开发者提供的内测渠道，签名是苹果官方发的，本身就是合规的，只要你的IPA包内容不违规，基本不会掉签。
用了一段时间之后，我最大的感受就是，不管是设备管理还是版本管理，都比之前的自签、超级签名方便太多了。
先说设备管理，TestFlight最多支持一万个内测用户，我现在所有的合作商家加种子用户加起来才三千七百多，完全够，根本不用像之前个人账号那样，挤破头抢一百个位置，还要删旧用户腾位置。而且根本不用我一个个收集用户的UDID，用户只要点我发的邀请链接，打开自己手机上的TestFlight就能直接安装，省了我多少收集整理UDID的时间，这对小创业者来说，就是省时间省精力，等于省钱。
再说大家最关心的版本管理，这也是TF签名最让我省心的地方。我们做内测，每隔三五天就要改个bug，更个新版本，之前用超级签名的时候，每次更新都要重新签名，重新生成下载链接，还要一个个通知用户删掉旧的装新的，很多商家不会弄，还要打电话过来问怎么操作。现在用TF签名，我改完包打好IPA，直接上传到后台审核，几个小时就过了，上传之后，所有用户打开TestFlight就能看到更新提示，点一下更新就好了，我连群通知都不用发，全自动的，太省心了。
当然TF签名也不是完全没有小问题，我刚用的时候也踩过坑。第一次更新版本的时候，我着急下线旧版本，刚传完新的就把旧的构建版本给设成过期了，结果那两天没来得及更新的用户，打开APP直接提示过期打不开，我只能重新把旧版本放出来，还给几十个用户重新发了邀请，折腾了大半天。现在我懂了，更新版本之后，旧版本至少要留一周，等百分之八十以上的用户更新完了，再下线旧版本，就不会出这种问题了。
还有TestFlight的内测应用默认90天有效期，到期之后需要重新上传，这个其实也不算大问题，我一般提前一周就会重新传个包，用户更个新就好了，比掉签全打不开强一百倍。
说回证书防掉签的技巧，我踩了这么多坑，也总结了几个实用的，都是真金白银换回来的经验。
第一个，能走官方渠道就走官方，TF签名本身就是苹果认可的内测方式，合规性有保障，只要你的IPA包内容不碰违规的东西，基本不会掉签，稳定性比超级签名、企业签名高太多，这是最核心的防掉签技巧。我用了快一年，只出过一次问题，还是因为我打包的时候不小心把测试用的违规内容放进去了，苹果检测到下架了，我改完重新上传，四个小时就恢复了，根本没影响多久。
第二个，如果一定要用自签或者独立超级签名，一定要用自己的苹果开发者账号，不要用服务商提供的共享账号，共享证书一荣俱荣一损俱损，别人的APP违规，你的跟着掉，太冤了。而且P12证书一定要自己拿好，自己备份，不要放在服务商那里，避免被卡脖子，我之前就听过朋友被服务商扣证书，要加钱才给，太闹心了。
第三个，证书不要频繁注销重新生成，苹果的机制会检测频繁注销证书的账号，很容易被判定为违规，直接封号掉签，所以P12证书生成之后，只要没丢，就别随便注销重生成，保管好比什么都重要。
第四个，打包IPA的时候，一定要把多余的违规代码删掉，比如H5封装的时候，很多人会把原来H5的微信支付、跳第三方的代码留着，这些内容苹果检测到，不管你用什么签名，都会掉签，甚至直接封号，一定要清理干净。
现在我用TF签名跑了快一年的内测，产品打磨得差不多了，合规性也调整好了，最近正在准备正式提交AppStore上架。其实对我们创业者来说，苹果签名从来不是为了绕开上架，而是给我们一个低成本测试产品的机会，先在内测跑通模式，攒好种子用户，调整好所有合规问题，再正式上架，比一次又一次被拒，浪费时间好多了。
这段时间一路走来，从最开始自己瞎琢磨自签，踩了P12丢失、掉签的坑，到用超级签名被牵连掉签，再到现在用TF签名稳定跑内测，最大的感受就是，找对适合自己的签名方式，真的能少踩很多坑，能让我们把更多的精力放在产品和业务上，不用天天提心吊胆等用户的投诉电话，这种稳定省心的感觉，对小创业者来说真的太重要了。哪怕每个月多花一点成本换稳定，都是值得的，毕竟掉签一次损失的用户和口碑，远远比签名的成本高得多。我也希望更多刚开始做内测的创业者，能少走我走过的弯路，选对适合自己的签名方案，踏踏实实把产品做好。