去年攒了十万块出来创业，做了个给社区团长用的供货管理小工具。一开始心气高，想着直接上架AppStore，做正规App。结果连着三次被苹果打回，要么说隐私政策不规范，要么说部分功能还不完善，建议先做内测优化。那时候几十个等着用工具的团长催着，没办法只能转做苹果签名内测，这大半年踩过的坑，攒下的经验，说出来给同赛道的创业者参考参考。
最开始我连IPA签名是什么都搞不懂，还是找做开发的同学给补的课。我们内测的完整流程其实很简单：每次改完代码，打包出IPA安装包，如果是赶版本的时候，我们还会把做好的H5封装成IPA包，先给用户用，体验比打开浏览器好太多，也不用适配各种浏览器兼容性。包出来之后，选合适的签名方式，生成下载链接，分享给测试的用户，用户点开链接就能安装，安装完之后要在设备管理里信任开发者描述文件，就能打开用了。
刚起步的时候，我们只有二十多个团长测试，选的是超级签名。那时候对超级签名的印象就是方便，点链接直接装，不用跳转别的平台，用户学习成本很低。设备管理也简单，服务商给了后台，能看到所有安装过的设备信息，哪些团长退出不做了，直接删掉就能腾出名额。我那时候不懂规则，苹果个人开发者账号本来就只有100个设备限额，我前三个月没清过设备，后来新团长加进来的时候，一直显示安装失败，折腾了大半天找服务商，才知道是设备名额满了。从那以后我每个月月底都会固定清理一次，把长期不打开、已经退出合作的设备删掉，一直够用，也没再出过这种问题。
踩过最大的坑其实是P12证书管理。那时候我想着自己申请苹果开发者账号，自己弄证书能省点钱，99美元一年的个人账号，算下来也不贵。跟着网上的教程申请证书，导出P12的时候，步骤提示说要设置密码，我那时候嫌麻烦，觉得就是自己用，设密码麻烦，就空着没设。存到网盘的时候，分享给服务商的时候也没设提取码，结果没过一周，证书就被苹果封了。那天晚上我在外面跟团长吃饭，手机炸了，十几个团长说APP打不开，我急得饭都没吃完，到处找人问怎么回事，最后才知道我的P12没设密码，被爬虫爬走了，别人拿去滥签，苹果检测到直接封了我的证书。那天折腾到半夜，重新申请证书，重新签名，重新发链接，才把所有用户的问题解决。从那以后我就学乖了，导出P12必然设大小写加数字的强密码，存到加密云盘，给服务商只发临时下载链接，对方下完我立马取消分享，一个证书只签我自己这一个App，绝对不共享给别人，至今再也没出过证书被封的问题。
超级签名用了两个多月，我们的测试团长涨到了三百多，超级签名按设备收费，每个月算下来要三千多，而且那时候换了一家服务商的证书，还是偶尔会掉签，有时候半夜掉签，找不到人处理，真的能急死人。后来朋友给我推荐了TF签名，说是苹果官方的TestFlight渠道，稳定不掉签。那时候我第一时间问的就是，有没有什么坑，朋友跟我说要注意TF苹果签名下载次数限制，每个版本最多一万次下载，超了就不能下了。我那时候算了算，我们三百多用户，一个版本最多更个两三次，一个月也就新增几十个用户，一万次足够用了，就抱着试试的心态弄了。
用上TF签名之后，才知道什么叫稳定省心。从去年十月份用到现在，快八个月了，一次掉签都没有。所有用户只要安装过，哪怕半年不打开，再点开还是能用，我不用成天盯着手机等用户报故障，也不用半夜爬起来重新签名发链接，省下来的时间我能多跑十个小区对接团长。TF签名的使用感受其实跟超级签名各有优劣，超级签名安装确实更方便，不用跳转TestFlight，适合十几二十人的小范围内测，而且不用等审核，签完就能用。但是超级签名成本高，掉签风险大，碰上不正规的服务商，用黑证书，说没就没。TF签名是苹果官方的渠道，本质是官方的内测，所以根本不会掉签，成本也低，我做的这个TF签名包年才不到八百，比超级签名一个月的钱都便宜，真的香。
当然我也碰到过TF苹果签名下载次数限制的问题，上个月我们做了一波推广，新增了两百多个团长内测，我没注意原来的版本已经累计下载了九千八百多次，结果有二十多个新团长跟我说下载没反应，我一开始还以为是网络问题，折腾了半天找服务商，才知道是到了下载次数限制。其实解决起来也很简单，我们本来就要更版本，把版本号升一升，重新打包上传，苹果审核TF版本一般也就两三个小时，最快十几分钟就能过，审核过了就又能正常下载了，根本不算什么大问题。对于大部分做内测的小团队来说，一个版本能用到一万次下载的真的少，大部分版本两三个月就更新了，就算碰到了，重新传个版本也不麻烦，比起掉签的麻烦，这点事真的不值一提。
这段时间踩坑踩多了，也总结了好几个防掉签的技巧，都是亲身试出来的。第一，能做TF签名尽量做TF，官方渠道是真的稳定，只要你不主动删版本，基本不会掉，省心省力，适合大部分内测需求，小范围测版再用超级签名就好。第二，P12证书一定要自己管好，必须设强密码，绝对不能泄露，更不要共享给别人，一个证书只签一个App，不然很容易被苹果检测封证书。第三，不要贪便宜用那种几块钱一个设备的超级签名，或者共享证书，那种基本都是黑证书，用不了几天就会被封，掉签掉到你怀疑人生，算下来折腾的时间成本比省的那点钱多太多了。第四，用超级签名一定要定期清理没用的设备，不要超过苹果开发者账号的100台设备限额，不然新设备装不上，平白多出好多麻烦。第五，不要频繁换签名证书，同一个App尽量一直用同一个证书签名，频繁换证书会增加苹果检测的概率，更容易掉签。
我之前也试过用企业证书签名，一开始看着便宜， unlimited设备数，结果不到半个月就掉签了，所有用户都打不开，损失了好几个意向合作的团长，从那以后我再也不碰企业共享证书了。现在我都是小范围新版本测试用超级签名，测稳了就放TF签名给所有团长用，两种搭配，成本不高，还稳得很。
现在我们的工具经过快一年的内测，收集了几百个团长的反馈，功能优化得差不多了，隐私合规也按照AppStore上架的要求改完了，最近正准备提交正式上架。其实这段内测经历对我们帮助很大，要是一开始我们硬着头皮反复提交上架，不仅浪费时间，还容易被苹果标记，影响后续上架。用IPA签名做内测，先攒用户，先改问题，等各方面都成熟了再上架，稳妥很多。
我之前也担心做签名内测会不会影响用户体验，其实只要选对了签名方式，用户体验跟上架的App差不了多少，TF签名安装之后，图标就在桌面上，跟正常App一样，稳定不掉签，用户用着也放心。我现在半个月才打开一次签名后台，不用处理各种掉签的故障，能把全部精力放在产品优化和对接客户上。对于我们这种小创业团队来说，时间就是生命，能少踩一个坑，就能多攒一分力气往前跑，稳定省心比什么廉价都重要。这段踩坑过来的经历，也让我明白做内测不用追求花里胡哨的功能，适合自己用户规模、稳能用，就是最好的选择。