苹果企业签名信任后无法验证 我的使用踩坑感受
我一开始做了个小的内部记录工具，给公司外勤同事打卡统计用，刚做完只想找个方式让大家装上测试，没想着马上做大，所以一开始就到处打听苹果端怎么安装不上架的APP，踩了整整大半个月的坑，才有了现在用着顺手的方式，今天就说说我这段时间真实的使用感受。
最开始我不懂这些，听说想要一劳永逸直接上架AppStore就好了，所以我咬咬牙交了苹果开发者年费，准备材料提交审核，那时候才知道上架AppStore的门槛有多高，第一次审核因为我忘了放隐私政策直接打回，第二次因为功能描述写得太模糊，审核人员看不懂又打回，第三次因为调用相机权限的说明不符合要求，再改，前前后后改了四次，花了十多天才通过，后来我才反应过来，我只是做内测，根本没必要一开始就折腾上架，真的太耗时间精力了，当然上架成功之后体验确实好，用户直接在AppStore搜就能下载，不用弄任何额外操作，也不会有什么无法验证的问题，产品成熟之后确实优先上架，但是测试阶段真的没必要遭这个罪。
最早我没上架的时候，先试了H5封装，当时有人说H5封装便宜出包快，我就花了几十块做了一个，当天就拿到了安装包，H5封装其实就是把做好的网页套个原生壳，打包成APP的样子，安装流程和其他第三方签名没区别，商家给我发了链接，我用Safari打开点安装，等桌面下载完成，再去设置里走信任流程。那时候我用的iOS16，找了半天都没找到描述文件入口，后来百度才知道，iOS12之后苹果把这个入口改到了通用里面的VPN与设备管理，我点进去找到对应的企业级证书，点下确认信任，退回来打开APP，结果直接弹了无法验证，也就是我碰到的第一个大坑：苹果企业签名信任后无法验证，当时我急得满头汗，赶紧找商家，商家说共享证书掉签了，等十分钟换证书重新签，让我删掉重下，我等了半天重新下，这次才打开。H5封装用起来体验真的不好，跳转卡不说，调用定位和相机经常报错，不到一周又掉签，再次出现信任后无法验证的问题，我果断换掉了，现在想想H5封装也就适合临时做个活动展示页，用个三五天就扔，长期用真的不行。
接下来我试了大家说的企业签名，最早贪便宜买了几十块一个月的共享企业签名，商家说稳定不掉，结果用了不到三天就掉一次，每次掉了都要重新发链接让大家删了重下，同事们怨声载道，后来商家告诉我共享签名就是很多开发者共用一个企业证书，只要其中有一个人的APP违规，整个证书都会被苹果封掉，所有人的APP都会掉签，想要稳定就得加钱做独立企业签名，还要我自己提供P12证书。那时候我连P12是什么都不知道，问了半天才搞懂，P12就是你申请完企业开发者证书之后，从钥匙串导出的带私钥的证书文件，只有拿到这个才能给APP签名，如果是自己的P12，那整个证书就只有你自己用，不会和别人共享，被封的概率低很多，稳定性自然上去了。我托朋友弄到了企业开发者账号，跟着教程一步步申请证书，下载完导入钥匙串，第一次导出的时候没细看，没勾选包含私钥，导出来给商家说用不了，我又折腾了半个多小时重新导出，这次才对，用自己P12签好之后，我安装上去走信任流程，这次顺利打开，足足用了快一个月都没出问题，只有一次更新版本没删旧包，新旧证书冲突，信任完还是打不开，删了旧包重启手机就解决了。
说到掉签之后的解决办法，我这段时间踩坑踩多了也摸出了经验，一般碰到信任后无法验证或者打不开的情况，首先把现有APP删掉，再去设备管理里面把过期的旧证书删掉，清理完之后重启手机，再下载新签好的安装包，重新走一遍信任流程，大部分情况都能解决，如果这样还是不行，那就是证书本身已经被苹果封禁了，只能换证书重新签名，之后再重新下载安装，虽然麻烦，但也没有别的更好的办法，所以还是稳定性优先。
后来用户慢慢多了，从原来的十几个人涨到了八十多，朋友给我推荐超级签名，说小用户量用超级签名最方便，我就试了试。超级签名其实就是用个人开发者账号的设备名额来签名，每个个人账号最多可以绑定一百台设备，安装流程比企业签名省心很多，点进链接之后会自动获取你手机的UDID，自动加到开发者后台，签好名之后直接下载，我当时装完之后直接就能打开，不用手动去设置里找证书信任，真的省了好多事。用了半个多月确实稳定，打开也流畅，没出过什么问题，就是超级签名按设备收费，一个设备几块钱，后来用户涨到一百五十多，一个月算下来要四百多，比我自己的独立企业签名贵了好多，而且我也听说不少服务商为了省钱用盗来的黑号，只要账号被苹果封了，所有签过的APP都会掉，之前我加的内测群里就有好几个人碰到这种事，服务商跑路，所有用户都用不了，折腾好久才换回别的签名，所以我用了两个月就想着换更省心的方式。
之后有人给我推荐了TF签名，也就是TestFlight签名，是苹果官方的内测渠道，我试了之后才知道这真的是目前内测最稳定的方式。TF是苹果官方认可的内测平台，所以根本不会掉签，也不会碰到什么信任后无法验证的问题，我提交之后半天就审核过了，比AppStore审核松太多，给了我一个公开邀请链接，用户点链接之后会跳转到TestFlight，只需要先下载官方的TestFlightAPP，就能直接下载我的测试APP，整个过程不用手动信任证书，也不用弄任何复杂操作，我用了三个多月，从来没出过问题，真的太省心了。唯一的限制就是每个TF应用最多只能有一万个测试用户，我现在才不到一千个用户，完全够用，就算以后满了，重新提交一个新的就好了，也不麻烦。
我这段时间试过这么多签名方式，最大的感受就是不要贪小便宜，一开始我贪便宜买几十块的共享企业签名，结果天天掉签天天折腾，反而得罪了不少用户，花了更多时间精力。想要稳定流畅其实也不难，找对适合自己的渠道就好，如果是几十人的小范围内测，找靠谱的服务商做超级签名就很稳定，只要不用便宜的黑号，基本很少出问题；如果是几百到几千人的内测，直接选TF签名就好了，官方背书永远比第三方签名稳，根本不会掉签，省了好多心；如果用户量超过一万，或者没办法上TF的，那就用自己P12做独立企业签名，只要自己的证书不违规，很少会被封，比共享签名稳定太多；如果只是临时用几天，H5封装凑合用也没问题，便宜出包快；等到产品成熟了，直接上架AppStore，一劳永逸，用户体验最好。
我现在内测一直用TF签名，除了要让用户多装一个TestFlight，别的一点毛病都没有，再也没碰到过信任后无法验证的糟心事，同事们用着也省心，不用每次掉签都重新下载，这段踩坑的经历也让我明白，适合自己的才是最稳定的，不要听别人吹什么永久不掉，只要是不上架的第三方签名，多少都有风险，选对渠道能少踩好多坑。