我是一名独立iOS开发者，去年年初瞄准了自定义输入法这个细分赛道，很多用户想要给手机键盘换上定制化的动漫、爱豆、风景皮肤，但是主流输入法的自定义功能限制很多，满足不了这类个性化需求，于是我着手开发了一款支持高度自定义皮肤的第三方输入法，核心功能就是iOS端的Keyboard扩展，可开发完成后，我才发现分发测试成了卡住我的最大难题。 那时候我还没打算直接冲击App Store官方上架，一是整个团队只有我一个人，没精力提前搭建完善的用户内容审核机制，二是想先做小范围内测收集用户反馈再优化，所以我开始四处找合适的分发签名方案，这一找就是两个多月的踩坑之路，那段时间我几乎天天被异常掉签搞到失眠，用户群里一半的消息都是投诉键盘用不了，我差点就放弃这个项目了，直到试错十几次后找到稳定的专属企业签名方案，才终于回归正常开发，现在产品已经稳定运行快半年，内测用户从三百多涨到了六千多，今天就把我的完整经历整理出来，给有同样需求的开发者做个参考。
先给大家理清楚iOS企业签名的运行原理，其实所有能在iOS系统上运行的APP，都必须经过苹果官方认可的证书签名，没有签名的安装包根本无法在设备上安装，个人开发者账号最多只能绑定100台测试设备，满足不了大规模内测需求，而苹果给企业级开发者账号开放了对内分发的权限，不需要绑定单台设备，只要企业证书本身有效，用户安装APP后信任证书就能正常运行，这就是企业签名能绕开官方上架做内测分发的核心逻辑。 但很多开发者不知道的是，Keyboard这类系统级扩展和普通APP不一样，它需要在签名的时候单独配置对应的权限描述文件，很多小签名渠道为了省事儿都是批量自动签名，根本不会给你单独调整配置，所以经常会出现主APP能打开，但是Keyboard扩展要么找不到、要么一调用就闪退的问题，我踩的第一个坑就是这个，当时贪便宜找了个9块钱包月的通用签名，商家一口一个保证支持所有扩展，结果签完装上去，主APP打开正常，系统添加键盘的页面里根本找不到我的扩展，找商家理论他也解决不了，还不肯退钱，白白浪费了时间和钱。
接下来我给大家对比一下我试过的所有授权分发方式，相信看完大家就能明白哪种方案最适合需要Keyboard扩展的内测产品。 第一种就是我一开始用的通用授权，也就是大家常说的共享企业签名，就是把成百上千个不同开发者的APP都签在同一个企业证书里，优点就是价格极低，几块到几十块就能用一个月，但是缺点真的致命：首先是共享证书只要其中有一个APP是违规类型，被苹果检测到封了证书，所有签在上面的APP都会集体掉签，根本没有稳定性可言；其次就是几乎没有渠道会给共享签名做Keyboard扩展的单独配置，绝大多数都用不了扩展，我前前后后换了四个不同渠道的通用授权，最长的一次用了七天就掉签，最短的三天就用不了，用户刚装上没两天就得重新下载，不到一个月我一半的种子用户都流失了。 第二种就是我现在在用的专属授权，也就是一个企业证书只给我自己的APP签名，最多也就两三个同类型产品，不会和其他陌生APP共享，渠道会专门给我做Keyboard扩展的权限配置，把扩展需要的权限都调好，苹果风控触发的概率低很多，优点就是稳定性极强，掉签概率比通用授权低90%以上，扩展能长期稳定运行，缺点就是价格比通用授权高，但是对于需要稳定的内测来说，这点成本真的不算什么。 第三种是TF内测，也就是苹果官方的TestFlight内测平台，我当时也买了个人开发者账号试过，优点是官方平台，本身不会轻易掉签，安全性也高，但是缺点对我来说完全没法接受：首先TF还是需要过苹果审核，我的产品因为有用户自定义内容，前前后后提交了两次都被拒，说我内容审核机制不完善，存在违规风险；其次TF有10000次的测试额度限制，满了就得重新上传申请，用户还要重新下载，而且用户必须先安装TestFlight才能装我的APP，很多用户嫌麻烦，转化率比直接安装低了一半还多，另外TF的内测有效期只有90天，到期就得重新上传，对于长期内测来说太折腾了。 第四种是H5封装，当时有个渠道给我推荐说H5封装不用签名，永远不会掉，我花了80块钱做了一个，结果装完才发现，H5套壳根本拿不到iOS的系统输入法权限，Keyboard扩展根本没法调用，只能在APP里面预览效果，完全没法替代系统键盘给用户用，对于做输入法的我来说完全没用，钱直接打了水漂。 第五种就是官方上架App Store，这个自然是最稳定的，用户直接搜索下载，永远不会掉签，但是审核门槛太高了，我前前后后提交了四次，每次都因为用户自定义内容的问题被拒，苹果要求我必须做到百分百无违规内容，对于刚内测的小产品来说根本做不到，而且每年还要交99美元的开发者年费，就算上去了，万一被举报还是会直接下架，根本不适合我们这种还在内测阶段的小团队。
说完了对比，再给大家聊聊我这些年踩坑的价格体验，现在签名行业的价格真的很乱，不同渠道差价特别大。 通用授权从9块9到39块一个月不等，我试过9块9的，也试过39块的，本质都是共享证书，稳定性没差多少，都是一周至少掉两次，每次重签还要收10到20块的手续费，算下来一个月花的钱比便宜的专属授权还多，还天天折腾。 专属授权的差价更大，小工作室喊价能到500一个月，还不保证支持Keyboard扩展，有的小渠道喊价180一个月，但是说不支持扩展功能，最后我找到现在用的这个渠道，专门做支持Keyboard扩展的专属企业签名，一个月260块，承诺不共享证书，掉签免费补发，我一开始还抱着试试的心态先买了一个月，结果一个月下来一次都没掉，Keyboard扩展一直正常运行，就一直续到现在了，算下来一天不到一块钱，比我之前天天掉签花冤枉钱、损失用户划算太多了。
最后给大家说说我的重授权补发经历，最让我印象深刻的就是之前用通用授权和现在用专属授权的差别。 之前用通用签名的时候，有一次正好赶上我做拉新活动，当天早上证书就被封了，我找商家补发，结果商家周末不上班，整整等了八个小时才给我重新签好，那八个小时所有用户都用不了，活动直接黄了，还损失了两百多个新用户，我急得满头汗，到处找临时签名救场，还多花了一百多的冤枉钱。 换了专属授权之后，我只用过一次重授权补发，三个多月前苹果更新了证书黑名单，我的证书刚好在受影响的范围内，我早上七点打开用户群就看到几十条消息说用不了，我赶紧联系客服，本来以为周末要等上班，结果对方是7*24小时值班，五分钟就回了我，十分钟就核查完问题，给我换了全新的专属证书重新签名，十五分钟就把签好的安装包发给我了，我更新完分发链接，前后不到四十分钟就全部恢复正常，而且这次重授权没有收我一分钱，从那之后到现在四个多月，一次都没出过问题，Keyboard扩展一直稳定运行，用户再也没投诉过掉签或者扩展失灵的问题。
现在我已经稳定运行了快半年，越来越多的用户给我好评，说我的自定义键盘用着省心，不会出问题，要是当初一直贪便宜用通用签名，这个项目早就做不下去了。 对于像我这样需要Keyboard扩展的iOS内测开发者来说，选对签名方案真的太重要了，官方上架难，TF麻烦，H5用不了，通用签名不稳定，只有专门适配了Keyboard扩展的专属授权企业签名，才是目前最适合中小团队内测的方案，花不多的成本就能换来长期稳定，不用天天把精力浪费在补签安抚用户上，能专心打磨产品，这才是最划算的选择。