超级签名迁移到其他服务商的内测踩坑总结
我做本地商户私域工具创业快两年了，最早产品成型的时候，全靠苹果签名做内测，踩过的坑够写半本笔记。
最开始我们的工具核心逻辑都是用H5写的，为了让商户能像正常APP一样放在手机桌面打开，我们直接做了H5封装，生成了IPA安装包。
那时候刚起步，功能还没定型，急着找几十个合作商户测功能收反馈，本来想直接申请AppStore上架，结果第一次提交就因为支付资质描述不清晰被打回。苹果审核一次少则两三天多则一周，我们改完再测又要等，根本耗不起，只能先找签名做内测。
最开始听人说超级签名适合小范围内测，按设备收费，不用提前攒UDID，就随便找了个报价便宜的服务商。那时候懂的不多，整个内测流程都是服务商说什么就是什么：我导出打好包的IPA，上传给他们，他们签好名发我一个网页下载链接，我生成二维码发进商户群，用户扫了就能安装，流程说复杂也不复杂，就是全靠服务商撑着稳定性。
那时候前半个月用着确实没啥问题，直到我们内测商户从二十多个涨到八十多个，问题就全出来了。
第一个闹心的就是设备管理。那个服务商的后台特别简陋，只能看到总绑定设备数，看不到每台设备的绑定时间、使用状态，有些商户不干了撤店了，设备空出来也没法删除释放额度，每个月都要多交几十块闲置设备的钱，找客服客服说他们系统就这样，删不了，给我气的不行，那时候就觉得这钱花的太憋屈。
更坑的是掉签，那时候差不多半个月掉三次，每次掉签之后，所有用户打开APP都会弹出“未受信任的开发者”，得手动跳去设置里的通用，找设备管理点信任才能用。很多四五十岁的商户老板，对苹果手机的设置不熟悉，每次都要打电话过来问怎么弄，我一天接七八个这种咨询，根本没心思改产品谈业务。
我印象最深的是有个开家常菜馆的老商户，中午饭点客人都等着扫码点单，结果APP掉签打不开，急得十分钟给我打三个电话。那时候我在外面谈新的商场合作，蹲在商场路边给他一步步讲找设备管理的步骤，他年纪大眼神不好，来回找了十分钟才找到，那半天少接了好几桌单，最后还是我给他补了两百块的损失才算了事。
那时候我就下定决心，要把超级签名迁移到其他服务商，换个稳定的用，不能再这么折腾下去了。
决定迁移之前，我特意花了三天时间做功课，把市面上主流的TF签名和超级签名都摸了一遍，也搞懂了两者的实际使用感受。
先说TF签名，其实是苹果官方TestFlight渠道的签名，稳定性确实没话说，只要账号不被封，链接基本不会掉，最长能用九十天。但TF有个大问题，每次更新版本都要给苹果审核，快的话三四个小时，慢的话要等一两天。我们那时候内测阶段，一天要改两三个bug，调整好几个功能，更一次版等一天，根本赶不上商户的测试需求，所以TF只适合我们那种功能定型后的准正式版内测，早期频繁更新的阶段，还是超级签名更灵活方便。
那时候也搞懂了超级签名的本质，其实就是用苹果开发者账号，把用户设备的UDID加到账号里，用对应的P12证书给IPA签名，本质是苹果官方允许的内测方式，之所以会掉签，大多是服务商操作不规范导致的，不是超级签名本身不稳。
迁移的时候我还踩了个小坑，一开始我想把原来存在服务商那里的P12证书导出来自己带过去，结果当初生成证书的时候密码是服务商帮我设的，我记了半天没记对，试了五次都不对，折腾了一上午，最后还是去苹果开发者后台重新生成了一个新的P12证书才搞定，这点小波折也给我提了醒，以后证书所有信息必须自己记好，不能全扔给服务商。
现在换了新服务商之后，我最大的感受就是，自己管P12证书真的太重要了。原来那个小服务商，是很多客户共用同一个证书和苹果开发者账号，为了省账号钱，好多不同的APP都挤在一个证书里，只要其中一个客户的APP违规，整个证书直接被苹果封掉，所有人都要掉签，我之前掉的那么多次签，十次有八次是这个原因。现在我自己申请了公司类的苹果开发者账号，花了几百块钱，不贵，P12证书生成后我加密存在自己的两个云盘里，只有我签名的时候才会给服务商授权，用完就能撤回，完全不存在被其他人连累的情况，这从根源上就降低了掉签的概率。
新服务商的设备管理也做得很舒服，后台能清晰看到每一台绑定设备的UDID、绑定时间、最近安装时间，不用的闲置设备随时可以删除释放额度，不会占着名额扣钱，每个月算下来，哪怕单设备报价比原来贵一分钱，总费用反而比之前便宜了几十块，相当于花一样的钱，用着更舒服。
用了快半年，我也总结了好几个防掉签的实用技巧，全都是踩坑踩出来的，分享出来给同样做内测的创业者：
第一个，绝对不要超量加设备。个人苹果开发者账号一年最多只能加100台设备，很多服务商为了多赚钱，一个账号塞两三百台设备，苹果一检测就封证书，肯定掉签。我现在一个账号就放八十多台设备，留够二十台的余量，从来没触发过风控。
第二个，证书尽量不要共用，能自己申请账号自己管P12就自己管，别图省事扔给服务商。共用证书就是一颗定时炸弹，不知道哪天别人违规就把你拉下水，自己管证书虽然多花一点买账号的钱，但换回来几个月的稳定，真的太值了。
第三个，下载控制范围，不要乱外传链接。短时间内大量陌生设备下载同一个签名包，很容易触发苹果的风控机制，我们就是只给参与内测的商户，从来不乱发链接到公共平台，这么久都没触发过风控。
第四个，真怕出问题，可以同时备一个TF签名的版本，主用超级签名更方便更新，万一超级这边临时调整，用户可以先装TF的过渡，完全不影响内测使用，相当于多了一份保险。
说起来，现在用了新的超级签名大半年，只掉过一次签，还是因为我自己不小心，把同一个IPA重复签了两次，触发了小小的预警，服务商提前一天就给我发了提醒，我换个证书重新签一下，半小时就弄好了，商户那边基本没感觉到影响，真的太省心了，我现在不用天天盯着手机等用户的掉签投诉，能把更多时间放在改产品和谈合作上。
现在我们的产品功能已经测的差不多了，最近正在准备正式提交AppStore上架，这段时间的IPA签名内测，不光帮我们收集了几百条真实的用户反馈，改了几十个影响使用的bug，也让我们提前摸清楚了苹果的规则，知道哪些权限不能乱加，哪些内容要写清楚，这次提交上架，预审一次就过了，就等最终审核结果了。
回头看这次超级签名迁移的经历，最大的感悟就是，做小创业真的不能贪小便宜，一开始觉得省了几十块几百块，真出问题带来的损失，远远比那点差价多得多。选对靠谱的服务商，把该省心的地方省心，才能把更多精力放在做产品做业务上，这才是创业初期最该在意的事。毕竟我们做内测，就是为了快速迭代产品，要是天天在签名掉签这种事上内耗，再好的项目也拖垮了。