TF签名灰度发布：我从掉签到稳定的亲身踩坑路
做iOS内部工具快五年了，前两年大半的精力都放在了应付签名掉签上，踩过的坑能绕办公桌三圈，直到摸到稳定的方案，才终于能安心把精力放在产品本身。今天就把我从掉签频繁到稳定使用的全过程，还有各种签名的真实体验说给大家听，希望和我一样做小范围分发的朋友少走点弯路。
最开始做工具的时候，因为只给合作的几家公司内部使用，不需要公开上架，想着找个签名就行，没必要折腾上架那一套，最开始接触到的就是企业签名。那时候不懂原理，只听商家说企业签名能直接安装不用上架，就找了个最便宜的，八十块钱一个月，说好了掉签免费补。结果用了不到三天，一大早打开就闪退，用户群里炸了锅，几十号人等着打卡办公全用不了，我赶紧去找商家补签，商家半天不回消息，好不容易回了说正在处理，一等就是大半天，补完签我还要挨个通知用户卸载重装，教他们怎么设置信任证书，折腾了整整一上午，客户那边差点解约，那时候我才知道，企业签名本质就是苹果给企业开发者开放的内部分发证书，本来就是给企业自己内部员工装APP用的，不允许对外分发，很多不良签名商就是拿一张证书挂几百上千个APP，苹果监测到流量异常直接就封证书，掉签是家常便饭。后来我换了所谓的稳定独占企业签名，一个月三百八十块，说好了一张证书只挂我的APP，一开始稳了半个月，结果赶上我们推广加了不少新用户，没到一个月证书又被封了，商家说苹果最近查的严，换证书要等，又折腾了我整整一天。前前后后换了四个企业签名商，掉了不下十次，每次补签重签都要折腾好久，用户流失了一大半，那时候真的怕了，只要手机一弹消息我就心惊，生怕又是用户说APP打不开了。
受不了企业签名的频繁掉签，我听朋友说超级签名稳定，就转去用超级签名。那时候才搞懂超级签名的原理，其实就是用个人开发者的Ad Hoc证书，每个证书可以绑定100台设备，按安装的设备数量收费，每新增一个用户就算一个下载量。我那时候用户也就几百个，想着也花不了多少钱，就找了个平台开了户，合两块钱一个下载，一开始用的时候确实稳，整整一个多月都没出问题，我还以为终于找到靠谱的方案了，结果不到三个月，我早上起来打开APP直接闪退，去平台看才发现，我的证书被苹果封了，所有已经安装的用户全用不了，平台说只能重新签名，之前买的下载量也不退，说证书被封是苹果的问题，他们也没办法。那时候我已经花了快两千块在超级签名上，一下子全打了水漂，还要重新通知所有用户重装，又丢了二十多个老用户。而且用的时间久了我才发现，超级签名的成本真的太高，每个月都有新用户进来，每个都要收费，用户破千之后一个月就要小两千，一年下来两万多，比企业签名贵了好几倍，只要证书出问题，所有用户都用不了，本质还是钻规则的空子，根本没法保证长期稳定。
那时候走投无路，有人给我推荐H5封装，说H5封装不用签名，直接就能用，成本还低。我想着那就试试吧，花了八百块做了封装，把我的功能网页套了个壳做成IPA包，结果用了才知道，体验差到离谱。每次打开都要加载半天，原生的相机定位推送全出问题，我那个工具需要打卡拍照，H5调用相机权限经常卡死，苹果更新系统之后还经常不兼容，用户点半天才打开，而且哪怕是H5封装，要安装到iOS上还是需要签名，根本没解决掉签的问题，很多用户点安装链接直接被浏览器提示不安全，根本不敢装，用了不到半个月我就放弃了，八百块打了水漂。
实在没办法，我想着要不硬着头皮做官方上架吧，官方上架肯定最稳定，用户直接从App Store下载，根本不会有掉签的问题。我找了做上架的服务商，花了三千块帮我包过审核，整理资料改内容前前后后弄了半个月，结果第一次提交就被拒，说我的功能不符合审核规范，改了三次还是被拒，说我这个是内部工具，包含不对外开放的功能，不符合App Store的要求，而且哪怕过了，我每次更新都要等苹果审核，短则两三天，长则一周多，我这个工具每周都要更需求，根本等不起，折腾了一个多月，上架还是没成，三千块服务费也只退了不到一半，那时候我真的有点心灰意冷，想着干脆不干算了，直到一次开发者聚会上，一个同行给我推荐了TF签名，说起了TF签名灰度发布，我才终于找到稳定的路子。
那时候我还不知道TF签名到底是什么，同行给我讲了原理我才明白，TF就是苹果官方的TestFlight平台，本来就是给开发者做灰度发布测试用的，是苹果官方认可的分发方式，根本不是钻什么规则空子，开发者把测试包上传到TF之后，用户通过邀请链接就能直接下载安装，所有流程都是走苹果官方的，根本不会有掉签的问题。我那时候还是半信半疑，毕竟踩了那么多坑，想着反正也没别的办法，就试试吧，找了同行推荐的正规渠道，一年四千多块，比我之前用的超级签名便宜一半还多，支持一万个测试用户，刚好够我用。对方当天就帮我把包上传配置好了，给了我一个邀请链接，我发给用户之后，用户只要点一下链接，就能直接跳转到App Store下载TestFlight，然后就能安装我的APP，整个过程不到一分钟，不需要设置信任证书，不需要装描述文件，也没有乱七八糟的弹窗提示，体验和官方上架的APP几乎没区别。
用到现在快两年了，我从来没遇到过掉签的问题，之前天天怕掉签的神经衰弱都好了。只有每三个月TF测试期到期的时候，重新提交一下包，不到一个小时就能弄好，用户根本感觉不到变化，不需要重新下载安装，完全不影响使用。中间我更新版本，直接把新包给对方，半天就能更新好，用户打开APP自动就更了，根本不用我挨个通知，太省心了。之前我天天盯着手机，就怕用户发消息说APP打不开，现在半个月都没人找我问签名的问题，我能把所有精力放在改需求优化功能上，这两年客户多了三倍，收入翻了好几番，要是还是之前天天掉签的状态，根本不可能有现在的样子。
说到这里，我也把我用过的几种签名方式的价格渠道再给大家理一理，都是亲身踩坑踩出来的经验。企业签名，共享版一般几十到一百多一个月，独占版三百到八百一个月，渠道很多，淘宝闲鱼开发者群随便都能找到，但是水特别深，很多商家收你独占的钱给你发共享证书，掉签了还半天不给补，只适合那种几百人以内完全不对外的真内部使用，只要流量稍微大一点，掉签是早晚的事。超级签名一般一块到三块钱一个下载，按设备收费，渠道大多是第三方签名平台，现在苹果查个人开发者证书查的越来越严，动不动就封证书，一封全凉，用户多了成本还高，真的不划算。H5封装几百块就能做，但是体验差功能受限，根本解决不了签名的问题，只适合那种纯展示的网页，不适合有实际功能的APP。官方上架本身免费，找服务商包过一般几千块，稳定是真的稳定，但是审核门槛太高，很多小工具内部APP根本过不了审，更新还慢，不适合需要快速迭代小范围分发的产品。TF签名利用官方的TF签名灰度发币机制，本身就是苹果认可的，稳定性是其他所有签名方式都比不了的，一般按年收费，几千块一年就能支持一万个用户，对于大部分做内部工具小范围推广的产品来说完全够用，价格比超级签名便宜，比便宜企业签名贵，但是胜在稳定，一次弄好之后大半年不用管，也不用补签重签，省下来的时间和精力不知道能做多少事。
我之前也贪便宜，觉得几十块的企业签名能用就行，结果掉一次签损失的用户和客户，都不止这点钱，前两年踩坑花的钱加起来都快两万了，还不如一开始就找对稳定的方案。这么多年用下来我最大的感受就是，在苹果的生态里，只有符合苹果规则的方式才是真的稳定，不管是企业签名还是超级签名，都是钻规则的空子，早晚会出问题，只有TF签名灰度发布这种本来就是苹果给开发者准备的分发方式，才是真正能长期用的，如果你和我一样，做的是内部工具或者小范围推广的APP，过不了官方上架，又受不了频繁掉签，真的可以试试，绝对能帮你省超多的心。