我去年裸辞出来创业，做了一款面向本地中小餐饮商户的免费会员管理小工具。开发完第一个版本的时候，根本不敢直接碰AppStore上架，一来功能还不完善，需要种子用户提反馈改bug，二来小团队资金有限，也不想在上架前花太多精力折腾审核的事，所以安安静静做内测就成了第一步。
最开始我啥都不懂，只知道苹果设备装不上未上架的App，得做IPA签名。我自己花99美元注册了个人苹果开发者账号，对着网上的教程一步步摸内测流程，那叫一个手忙脚乱。最早梳理出来的流程大概是：开发完功能打IPA包，统计内测用户的设备UDID，把UDID加到开发者后台的设备列表，生成描述文件和P12证书，再用证书给IPA签名，最后把安装包传到网站，给用户发链接下载。
光是设备管理这一步，就给我来了个下马威。每个内测用户都得我一个个去要UDID，用户大多是四五十岁的餐馆老板，根本不知道怎么查UDID，我得一步步截图标教程，有的教程发过去还是不会，我还要远程帮忙弄，二十几个人的UDID我收集了整整三天。收集完还要我登录苹果开发者后台，一个个手动添加进去，加错一个UDID，这个用户就装不上，我还要重新改，重新打包签名。那时候折腾完我就想，要是能自动处理设备管理就好了。
那段时间我还同时做了H5版本的工具，因为有些商户觉得装App麻烦，想直接从微信打开用，我就想着把H5封装成IPA包，也做个内测看看体验，那时候还不知道有自动H5封装续签这东西，每次改完H5内容，我都得自己重新封装，重新签名，折腾大半天。
说到P12证书管理，我踩过的坑真的能写满满一页。最开始我自己生成P12证书，觉得不就是个文件嘛，存在电脑桌面就行了，结果那时候我旧笔记本进水送修，师傅直接给我重装了系统，我没做备份，P12证书就这么没了。那时候我整个人都傻了，原来的证书没撤销，我生成新证书的时候直接提示已经达到了分发证书的上限，我对着苹果开发者后台找了两个小时才找到撤销入口，撤销完重新生成，重新打包，还要一个个通知二十几个内测用户重新下载安装，最后就有五个商户嫌麻烦直接放弃了，那可都是我托了好几个朋友才找来的种子用户，心疼了我好几天。
后来我放弃了自己瞎折腾，找了业内朋友推荐的第三方签名服务，才算慢慢走上正轨。我也试过不同的签名方式，TF签名和超级签名都用过，也说说我的真实感受吧。最开始我听别人说TF签名是苹果官方的，最稳定，我就试着弄了一次。TF确实稳定，用了大半个月从来没掉过签，但是麻烦也真的麻烦。每次改完版本打了新IPA，上传到TestFlight都要等苹果审核，快的话大半天，慢的话要一两天，有时候改了一个小按钮，都要等审核，太耽误内测进度了。而且安装的时候用户要先下载TestFlight，再从里面装我的App，好多中老年商户根本弄不明白，点错一步就装不上，天天来找我问，我那几天啥都没干就指导安装了。
后来我转用超级签名，超级签名安装确实方便，用户直接点我发的链接就能下载安装，不用跳转到别的应用，对小白用户太友好了。但是最开始贪便宜找了那种几块钱一个UDID的共享签名，掉签掉的我怀疑人生。有一次周末我出去跟朋友吃饭，一上午接了八个电话，都说app打不开，显示未受信任。我赶紧找服务商，人家说证书被苹果封了，要重新签，最少等一天。我那顿饭吃的心神不宁，一直在给用户道歉解释，好几个老种子用户都跟我说“你这东西怎么这么不稳定啊”，那时候我真的后悔死了，贪那点便宜，把口碑都作没了。
换了现在用的靠谱服务商之后，用独立的苹果开发者账号做超级签名，还开了自动H5封装续签，我才知道什么叫稳定省心。到现在快大半年了，只有过两次掉签，我还是看后台记录才知道的，用户那边根本没感觉，自动续签已经帮我重新签好了，原来的安装链接一点没变，用户打开还是正常用，我啥都不用管。
这段时间折腾下来，我也总结了好几个证书防掉签的技巧，都是踩坑踩出来的经验。第一个就是千万不要贪便宜用共享证书，好多便宜签名都是几百个App共用一个P12证书，只要其中一个App违规，整个证书都会被封，所有App一起掉签，你说坑不坑？能自己弄苹果开发者账号就自己弄，哪怕是个人99美元的账号，自己用自己的独立证书，风险低太多，稳定性不知道高多少。第二个就是P12证书一定要保管好，不要随便导出，不要随便存在本地，更不要随便给别人，最好就是找靠谱的服务商托管，加密存储，只有你签名的时候才调用，不会泄露，不然别人用你的证书签违规App，你的整个苹果开发者账号都会被封，那哭都没地方哭。第三个就是控制好一个证书下的App数量和设备数量，哪怕是个人账号，也不要塞得太满，太多了苹果风控容易检测到，触发封禁，没用的设备及时从设备列表删掉，腾出名额也降低风险。第四个就是一定要开自动续签，尤其是做H5封装的App，自动H5封装续签真的是小创业者的救星，掉签了自动处理，不用你手动操作，也不用用户重新下载，完全不影响使用，省下来的时间你去改产品找用户不好吗？
现在我用服务商的后台做设备管理，真的比我一开始自己弄省心一万倍。用户点链接就能自动查询UDID，自动添加到我的设备列表，不用我一个个要，一个个手动加，哪个用户不做内测了，我后台点一下就能删掉，腾出名额给新用户，从来不会再出现名额满了加不进去，我找半天找不到问题的情况。
说到P12证书管理，现在服务商帮我托管，我自己不用存，也不用担心电脑坏了丢证书，后台随时可以调用，要导出的时候也有多重验证，安全又方便，我之前丢证书的噩梦再也不会出现了。
上个月我内测完，所有bug都改完了，就提交AppStore上架了。说实话，之前内测攒的经验也帮了我不少，我在内测的时候就已经把IPA包的各种问题都调整好了，隐私声明、权限说明都弄的规规矩矩，提交上去之后三天就过审了，一次就通过，比我预想的顺利太多了。
作为一个只有几个人的小创业团队，我最深的感受就是，我们的时间太宝贵了，能花钱买稳定省心，绝对比自己瞎折腾划算。一开始我想着省点钱，自己弄签名，结果半个月时间都花在折腾签名、处理掉签、补证书上面，产品进度拖了快一个月，反而损失更大。现在有自动H5封装续签帮我搞定这些琐事，我每天只需要跟进产品开发，对接内测用户，根本不用花心思在签名上面，这种感觉真的太爽了。
我也见过很多刚起步做App的创业者，跟我一开始一样，觉得IPA签名就是个小事，随便找个便宜的就行，结果掉签掉的心态爆炸，种子用户流失一大堆，项目都差点做不下去。其实不管是内测还是正式做H5封装的App，稳定永远是第一位的，选对了方式，找对了服务，真的能少踩好多坑，省好多心。我现在还有个做H5小游戏的朋友，听了我的经验换了带自动续签的签名服务，跟我说现在终于不用天天起来第一件事就是看签名掉没掉了，能睡个安稳觉了。其实做创业就是这样，把专业的事交给专业的服务，把自己的精力放在核心的产品上，才是最性价比的选择，毕竟对于我们这些小玩家来说，活下来，把产品做起来，比什么都重要。