我去年拉了两个朋友出来创业，做本地社区的上门维修工具，一开始没敢直接投大成本做全原生开发，先做了H5封装弄成了IPA包，想先做小范围内测验证需求，没问题再往下走。最开始想直接申请上架AppStore，结果我们个体工商户的资质一开始过不了开发者认证，而且那时候我们几乎两三天就改一个版本，天天提审根本不现实，所以内测绕不开苹果签名，我打开搜索第一个问题就是苹果企业签名多少钱，那时候真的啥都不懂，踩了好多坑才摸到现在稳定省心的路子。
说起来最初的内测流程，我最开始先买了一年688的个人苹果开发者账号，想着自己内测几十个人，个人号够用来着。流程大概就是，先收集所有测试用户的苹果UDID，一个个加到开发者后台的设备列表里，然后生成描述文件，再给打包好的IPA做签名，签完才能发出去给用户安装。那时候我第一次弄，H5封装完的IPA包信息都没核对对，描述文件和P12证书不匹配，折腾了一下午，二十多个人愣是一个都装不上，最后还是找做开发的朋友远程帮我调了两个小时才弄好，那时候真觉得内测这事儿太磨人。
设备管理这块，个人苹果开发者账号给我的感受真的太差了。个人号每年最多只能加100台测试设备，而且加了之后不能随便删，就算那个用户不用了，设备名额也占着。我们刚开始是团队内部测，后来扩种子用户，陆陆续续加人，每次加新设备都得登录开发者后台，手动输UDID，输错一位就装不上，还得重新改重新打包签名，发出去重新让用户装。不到三个月我们的测试用户就快破100了，个人号彻底顶不住，我才开始找其他的签名方式，也就开始对比TF签名、超级签名和企业签名，也问了不下十家服务商苹果企业签名多少钱，报价从几十块到几千块不等，水真的太深。
我先试了TF签名，也就是TestFlight签名，说是苹果官方的内测渠道，稳定性最高。用下来的感受确实，稳定是真稳定，我用了两个多月，从来没掉过签。TF签名的流程是把IPA包上传到TestFlight，给用户发邀请链接，用户在AppStore下载TestFlight之后就能安装我们的App，不用跳未知网页安装，也不会触发苹果的未信任企业开发者提示，用户体验确实好。但缺点也很明显，首先就是每次更版本都得重新提交审核，虽然TF的审核比AppStore上架松很多，但还是得等两三个小时，有时候我们线上出了个紧急bug，急着发版本，等审核的功夫用户都来问怎么还修不好，搞得我特别焦虑。其次就是测试有效期只有90天，到期了得重新发包，而且最多只能容纳一万个测试用户，那时候我们的种子用户已经快八千了，再涨点就不够用。还有就是不少年纪大的用户不会用TestFlight，我得一个个截图标注步骤，光教用户安装就占了我好多客服时间，所以用了一阵我就开始找替代方案。
之后我试了超级签名，超级签名按下载量收费，当时服务商报价是三块钱一个下载，自动获取用户UDID，不用我手动收集添加，设备管理这块确实省心。我刚开始觉得挺好，用户点一下链接就能安装，不用我折腾UDID，上来就充了五百块，刚开始半个月用着确实顺。结果用了不到一个月，某天早上起来一看，内测群炸了，所有用户都说App打不开了，我一问服务商才知道，他们给超级签名用的苹果开发者账号是共享黑号，其中好几个账号被苹果封了，所有签过的包都掉了，一下子几百个用户用不了，那天我正好要带产品去见投资人，差点把正事搞黄了。后来我才知道，现在市面上很多超级签名服务商都是用的共享个人开发者账号，一个号分给好多人用，哪天苹果一封号，全完。而且用户多了之后，按下载量算其实比企业签名贵多了，一千个用户就是三千块，够我用好几个月稳定企业签名了，所以超级签名用了两个月我就换掉了。
这时候我才开始正经做P12证书管理，之前找的不管是小服务商还是共享签名，P12证书都在服务商手里，我自己拿不到，人家说掉就掉，我一点办法都没有。后来找了个正规服务商，我自己申请了证书权限，P12文件存在我自己的加密云盘里，密码只有我自己知道，什么时候签名什么时候用，完全自己说了算。我还分开弄了两个P12，一个放公开内测版，一个放内部灰度测试版，两个不混，就算一个出问题另一个也不受影响。之前我一个做开发的朋友就碰到过小服务商跑路，P12拿不出来，所有安装包直接废了，半个月的活白干，所以P12一定要自己拿管理权，这个是我踩坑踩出来的血的教训。
用到现在大半年，我总结了好几个证书防掉签的技巧，最核心的就是要控制证书里的应用数量，我现在一个P12证书最多只放30个应用，都是我自己和几个朋友的小内测项目，绝不乱加其他陌生人的应用。很多低价签名就是一个证书塞几百上千个应用，里面难免有违规的，苹果一查整个证书都被封，肯定天天掉签。第二个就是绝对不在证书里放违规应用，什么盗版、棋牌、灰产类的APP碰都不碰，苹果现在查违规查的特别严，只要沾一个，整个证书都完蛋。第三个就是定时刷新描述文件，我现在设置了日历提醒，每半个月登录一次苹果开发者后台，刷新一下描述文件，重新导出签发，避免证书过期掉签，之前就有一次我忘了刷新，描述文件过期掉了一次，从那以后再也没忘过。第四个就是IPA包本身要合规，我们早期是H5封装的包，我每次封装完都会核对包名、权限信息，不乱改签名信息，避免触发苹果的风险检测，很多人封装完包信息不对，签完名没几天就掉了，其实是包本身的问题。第五个就是不要贪低价，我最开始找过99块一个月的苹果企业签名，不到半个月就掉了，服务商直接失联，真的是贪小便宜吃大亏，现在我用的大几百一个月的稳定签名，虽然比低价的贵点，但大半年就掉过那一次，还是我自己忘记刷新的问题，算下来其实比天天掉签折腾省钱省时间多了。
现在我的整个内测流程走的特别顺，开发打包好IPA之后，我自己用手里的P12做IPA签名，十分钟就能弄好，上传到分发平台，发个链接到内测群，用户点一下就能安装，设备信息自动同步，不用我手动一个个管理，真的特别省心。我们现在内测已经跑了快一年，用户反馈都收集的差不多了，企业资质也弄好了，正在整理材料准备提交AppStore上架，就算上架之后，我们内部的测试版本、灰度测试版本还是要用签名内测，所以IPA签名这个事儿真的是创业做苹果App绕不开的环节，从启动到上线都离不开。
其实做小团队创业，最宝贵的就是时间，好多人一开始把精力都耗在折腾签名掉签上，产品改bug优化的时间都没有，最后项目做不下去，其实就是一开始没选对路子。我踩了这么多坑，最大的感受就是，苹果签名这块，稳定永远是第一位的，至于苹果企业签名多少钱，只要在你能接受的范围内，稳定省心就是最值的，贪便宜最后耽误的都是自己的正事。现在我身边做内测的朋友我都推荐他们自己管P12，找正规稳定的渠道，别碰低价共享签名，省出来的时间多改改产品、多对接点用户，比什么都强。我们能顺顺利利走到准备上架这一步，很大一部分原因就是后半程没再为签名的事儿操心，能安安心心打磨产品，要是还是像一开始那样天天折腾掉签，估计我早就没耐心做下去了。