苹果签名证书企业内部分发我的踩坑稳定路
最开始我需要做一款内部团队用的协作工具，不需要公开发布，只给内部同事使用，所以一开始就没想着直接走官方上架，听朋友说做苹果签名就能分发使用，没想到这一路踩了无数的坑，直到最后才找到真正稳定能用的方案，中间的折腾现在想起来都头疼。
最开始我啥都不懂，就在网上随便搜，找了一个看起来价格很便宜的服务商，做的是企业签名，付了钱当天就给我签好了，我兴冲冲把安装链接发到团队群里，大家装好用了不到两天，周一早上一开门，所有人都找我说应用打不开了，点了图标就是弹无法验证，我才知道这就是大家说的掉签。那时候我赶紧找服务商，对方说证书被封了，要补签，等了大半天好不容易补好，我又重新发链接，教大家怎么删除旧包怎么信任证书，整整一上午啥项目都没做，就处理这个掉签的事，没想到不到一个星期又掉了，再找服务商，对方说这个证书废了，要换证书得加钱，不加钱就不给处理，我这时候才反应过来自己碰到无良商家了，微信发过去已经被拉黑，交的钱打了水漂不说，还耽误了整整大半个月的项目进度，把我气的不行。
后来我泡在各个开发者论坛翻了半个月的帖子，才慢慢搞懂苹果签名的原理，原来所谓苹果签名，本质就是利用苹果开发者账号的证书权限，给没有上架App Store的应用赋予可以在iOS设备上安装运行的资格，苹果本来就是开放了这个权限给开发者做测试，给企业做内部应用分发，不同类型的开发者账号对应不同的签名方式，证书本身的质量和使用方式，直接决定了签名的稳定性，之前我用的那种便宜到离谱的签名，本身就是坑。
搞懂原理之后我开始一个个试不同的签名方式，最先接触的还是企业签名，企业签名用的就是苹果企业开发者账号的证书，本来就是给企业做内部分发用的，也是目前内部分发最常用的方式。我后来才知道，企业签名还分共享签名和独立签名，共享签名就是很多个应用共用同一个企业证书，一个证书下挂几百上千个应用，苹果的风控系统很容易检测到异常，直接吊销证书，一掉就是所有应用全掉，这就是我最开始碰到的情况，这种共享签名价格确实低，但是稳定性差到离谱，完全没法长期用。后来我换了正规服务商的独立企业签名，就是一个证书只签我这一个应用，触发苹果风控的概率低了很多，价格比共享签名贵不少，但是胜在稳定，我用独立企业签名的大半年时间里，只掉过一次签，那次是我更新版本的时候不小心触了苹果的检测规则，证书被封，我联系服务商，当天就给我换了新证书重新签好，补签也没有额外收费，之前碰到的无良商家根本比不了。
用完企业签名我又试过超级签名，超级签名用的是个人开发者账号的证书，原理是把需要安装应用的设备UDID添加到开发者账号的测试设备列表里，再签名打包，每个个人开发者账号最多可以绑定一百台设备，刚好适合我们当时几十人的小团队用。超级签名的好处是安装方便，用户点链接就能直接安装，不需要手动信任证书，比企业签名方便很多，稳定性也比共享企业签名好很多，只要用的是正规的个人开发者账号，很少会掉签。我之前碰到过一次坑，找了个小渠道的超级签名，价格很便宜，结果不到一个星期账号被封，应用全掉了，后来才知道对方用的是黑号，就是盗来的或者违规刷的账号，被苹果查到直接封，后来换了正规服务商的超级签名，用了快一年都没出问题，只有一次账号到期，服务商免费给换了新账号重新签名，一点都没耽误事。超级签名适合小规模的团队用，人数不多的话成本不高，稳定性也不错，如果是几百上千人的大团队，成本就会高很多，不太合适。
再后来我团队扩大，人数变多，就换成了TF签名，TF签名其实就是借助苹果官方的TestFlight测试平台做分发，本身就是苹果官方允许的测试分发方式，所以稳定性是真的没话说，只要应用能过TF的审核，基本不会掉签，除非应用本身违规被苹果下架。我用TF签名到现在快两年了，从来没有掉过签，唯一需要做的就是每过三个月测试期到期，服务商帮我重新上传一下就行，操作非常简单，我只需要把新链接发群里，大家点一下更新就能用，三五分钟就能搞定，一点都不麻烦。TF签名的价格也不贵，比稳定的独立企业签名还要划算一些，大部分正规服务商的价格都很透明，不会乱加价，而且因为是官方平台，苹果本身不怎么会封号掉签，真的是目前最稳定的内部分发方式之一，我身边很多做内部分发的朋友现在都换成TF签名了，用了都说好。
我也试过H5封装，就是有一次要做一个临时的内部活动展示页，本来就是H5做的，不想再做原生开发，就找服务商做了H5封装，把网页打包成IPA包，再做签名就能当成应用安装，H5封装本身的价格非常便宜，开发速度也快，两三天就能弄好，封装完之后我用TF签名，用了三个月活动结束都没出问题，非常顺畅，适合临时项目或者简单的工具类应用，成本很低，就能满足需求，唯一的缺点就是流畅度不如原生应用，复杂功能支持不好，长期用的话还是原生应用加稳定签名更舒服。
官方上架我也尝试过，官方上架就是把应用直接提交到App Store审核，过审之后用户直接在App Store下载，是最稳定最官方的方式，只要应用不违规，永远不会掉签，用户下载也最方便，但是门槛真的很高，苹果的审核规则非常严格，很多内部应用或者不符合规则的应用根本过不了审，我第一次提交就被拒了，改了两次还是没过，那时候赶项目就先放弃了，后来团队做大之后，把应用调整符合规则之后再提交，顺利过审了，现在外部用户用官方上架的版本，内部测试用TF签名，搭配着用非常稳定。
说起重签补签的经历，我真的有一肚子话要说，最开始用共享签名的时候，平均不到一周就要补一次签，每次补签都要重新发链接，教大家安装，折腾半天，碰上无良商家还不给补，真的能把人逼疯，后来找对正规服务商之后，补签重签都非常顺畅，掉签之后只要说一声，当天就能处理好，而且稳定的签名本来就很少掉签，一年都碰不到一次，补签也都是免费的，包含在服务费里，根本不需要额外加钱，之前省点小钱找小渠道，掉一次签耽误的损失，比省的钱多太多了，现在我宁可多花一点钱买稳定，也不会再碰那种便宜的坑人签名了。
这么多年用下来，我也对比过很多不同渠道不同签名方式的性价比，便宜的签名不一定真的便宜，看着省了几十几百块，掉一次签耽误的工作，浪费的时间，成本远远超过那点差价，找正规的服务商，选适合自己团队规模的签名方式，才是最划算的。我现在内部小工具用超级签名，主应用用TF签名，临时项目用H5封装加TF签名，需要公开发布就走官方上架，各种场景都能覆盖，用了这么久一直非常稳定，从来没有因为签名的问题耽误过工作，终于不用天天早上起来第一件事就检查应用还能不能打开，也不用天天等着服务商补签，整个人都轻松了很多，身边很多做内部分发的朋友我都推荐了我现在用的方案，大家用了之后都说再也不用踩坑了，稳定好用才是苹果签名最核心的需求，其他都是虚的。
一开始我也以为苹果签名不管什么方式都差不多，只要能装上用就行，直到踩了无数坑才明白，证书本身的合规性，服务商的正规性，直接决定了签名能用多久，那种拿着黑证共享证低价揽客的渠道，说白了就是赚快钱，根本不会管用户掉签之后能不能用，最后吃亏的还是自己。我现在用的稳定方案用了快两年，中间只调整过一次签名方式，就是团队扩编的时候从超级签名换成TF，其他时候从来没出过问题，新同事加入只要点开链接就能安装，不需要复杂的操作，也不会动不动就无法验证，大家用着舒服，我也不用天天跟在后面处理签名问题，能把更多精力放在产品和业务上，这才是做内部分发应该有的状态。