我最早做企业内部定制办公App的时候，完全不懂苹果签名授权这套规则，只想着赶紧做出来让员工用起来，最开始也考虑过官方上架，毕竟官方上架是苹果正规渠道，做好了用户直接从App Store搜了就能下，看起来最稳定，可真正操作起来才知道，我们这种只供内部员工用的App，有很多定制化功能不符合App Store的审核规则，比如直接读取员工通讯录、定制化的区域打卡权限、内部数据互通的接口，提交了三次都被打回，每次审核都要等好几天，改来改去大半个月过去了还是没通过，就算勉强过审，每次更新功能还要重新走审核流程，紧急修复bug根本赶不上进度，折腾一圈下来也就放弃了官方上架，开始找签名授权的方案。 那时候我也不懂什么证书原理，后来踩坑多了才慢慢摸清楚，苹果的证书本质就是苹果给开发者开具的一份信任凭证，允许开发者把没有上架App Store的App安装到苹果设备上，不同类型的开发者账户能拿到不同权限的证书，也有不同的设备安装额度，只要你的App包挂上了这份信任签名，苹果系统就会允许用户安装打开，不然就会弹出不受信任开发者的提示，根本没法用。 那时候我刚入门，只想着找最便宜的方案，听商家说通用授权价格低，就能用，也就直接选了通用授权的企业签名。
现在回想起来，那段日子真的是折腾，通用授权就是很多不同客户的App共用同一个证书，一个证书挂几百上千个App，价格确实便宜，一个月才几百块，比专属授权便宜快一半，我那时候还觉得自己捡了便宜，结果用了不到一周就开始掉签，一开始是一天掉两三次，掉了就要重新签名，重新发安装包给所有员工，我那时候一百多号员工，每天大半的时间都在处理安装问题，员工动不动就找我要新包，后来更夸张，直接整个证书被苹果封了，所有安装好的App都打不开，找商家补发重授权，商家说最近查得严，要等新证书出来，一等就是整整两天，那两天正好赶我们月度外勤数据上报，好多员工在外跑客户没法打卡，没法传数据，差点耽误了给总部交月报，我急得连着两天到处找临时签名救急，花了好多冤枉钱才勉强应急，从那时候我就知道，便宜的通用授权根本撑不起企业正式使用。 后来听人说H5封装稳定，不用怎么折腾签名，我也就想着试试，H5封装就是把网页套个App壳打包，说穿了就是个套壳网页，我花了几百块做了一个，用起来才发现体验真的太差，打开要加载半天，离线状态根本用不了，我们需要的离线打卡、人脸识别调用摄像头这些功能，要么用不了要么经常出bug，苹果系统一更新就要重新适配，而且就算是壳，也要签名啊，该掉签还是掉，用了半个月，员工吐槽声一片，说不如直接存网页到桌面，我也就放弃了H5封装，这条路也走不通。 接下来我又试了TF内测，也就是苹果官方的TestFlight内测渠道，这个确实是苹果官方的，相对稳定，不容易掉签，可问题也很明显，每个TF内测链接最多只能加一千个设备，那时候我们企业正在扩张，员工已经快九百人了，用不了多久就要满额，满额之后就得重新做新的链接，还要让所有老员工重新下载，太折腾，而且下载还要先装TestFlightApp，好多年纪大的同事根本不会操作，每次新员工入职我都要一步步教半天，太费时间，还有就是TF最长有效期只有三个月，到期就要重新提交，重新让所有人下载，更新功能也要等TF审核，紧急修复bug根本赶不上，所以TF适合小团队几个人测试用，企业正式百人以上用真的太不方便。
那段时间我踩了好几个坑，还是天天面临掉签的问题，后来听圈里的朋友说超级签名稳定，还支持企业超自动化流程，我也就抱着试试的心态去找服务商，一开始商家还给我推荐通用授权的超级签，按下载量收费，一个下载才一毛多，比专属授权便宜一半，我想着之前踩过通用授权的坑，也就直接问了专属授权的方案，专属授权就是整个证书的额度都只给我一个App用，不共享给其他客户，不会被别的违规App牵连，而且支持API对接，能实现自动化签名自动化下载，不用人工手动打包发包。 我那时候也做了各个方式的价格渠道对比，官方上架看起来只需要几百块一年的开发者年费，可对于我们这种不合规的内部App来说，上架成本光是找人包过就要大几千，还容易被下架，时间成本更是高得离谱； 通用授权不管是企业签还是超级签，看起来价格低，一个月几百块就能拿下，可掉签带来的损失远远比签名费高，真的是省小钱吃大亏； H5封装最便宜，几十块到几百块就能做一年，可体验差功能受限，根本没法正式用； TF本身不花钱，有开发者账号就能弄，可设备限制太死，步骤繁琐，人数多了根本用不了； 专属授权的超级签名价格确实高一点，按下载量算一个下载三毛左右，包量的话一年几千块，可胜在稳定，不用天天折腾。 我那时候想着，之前掉一次坑损失的都不止这点钱，也就咬咬牙选了专属授权的超级签名，用到现在快一年了，真的是太省心了。
刚换的时候我还天天担心掉签，结果用了半个月都没事，后来去年苹果行业内大清理证书，好多用通用授权的朋友都大面积掉签，好多人都慌了到处找补救方案，我打开自己的App试了试，完全正常，问服务商才知道，我的证书是专属的，只有我自己这一个合规的App，没有其他违规内容，苹果清理根本牵连不到我，那时候我就彻底放心了。 说到重授权和补发的经历，之前用通用授权的时候，掉签找商家补发，最少也要等大半天，有时候证书被封了要等两三天，根本没人管你耽误不耽误事，换了专属授权之后，我只有一次因为自己误操作改了包名导致App打不开，联系客服之后，不到十分钟就帮我重新做了授权，系统自动完成了签名，生成了新的安装链接，我发到员工群里，大家点一下就能更新，前后不到半个小时，根本没影响日常使用。 还有一次服务商的证书到期，系统自动完成了更换和重签，员工那边根本没感觉，照样正常用，我也是后来看后台提醒才知道换了证书，这种超自动化的体验真的太舒服了。
现在我对接了企业的OA系统，超级签名的自动化接口直接嵌进去，新员工入职，扫一下OA里的二维码就能自动完成签名下载，根本不用我经手，之前我每个星期至少要花七八个小时处理签名和安装的问题，现在一个月都花不到一个小时，就算我半夜要更新App，直接上传新包，系统自动就签好了，不用等服务商上班，第二天员工上班就能直接用，真的省了太多人力。 其实很多刚做企业App的朋友都会和我一开始一样，想着能省一点是一点，选便宜的通用授权，结果折腾来折腾去，掉签耽误事的成本，花的冤枉钱，比省的那点签名钱多太多了，对于企业来说，稳定能用才是最重要的，本来做App就是为了提高效率，要是因为签名的问题天天降效，那就得不偿失了。 我现在身边做内部App的朋友，我都推荐他们试试专属授权的超级签名，毕竟这么久用下来，真的没出过什么大问题，省心又稳定，就算有小问题，补发重授权也快，完全不用操心。