做了三年小众体育赛事直播APP，从一开始连P12是什么都搞不清，到现在能稳稳把用户留住，踩过的签名授权坑能绕我出租屋三圈。 今天以第一人称把这些实用经验掏出来，给同样做体育APP用企业签名的朋友做个参考。
最先说P12证书保管，这是我交过几万块学费才懂的道理。
刚拿到第一张企业证书的时候，我根本没当回事，P12文件直接存百度云根目录，密码就写在文件备注里，帮我做封装的朋友要，我想都没想就直接发过去了。 结果不到半个月，朋友电脑中了木马，P12被偷，后来有人用我的证书签了违规内容，苹果直接把证书封了。
那天是周末，我正在球场和朋友踢球，手机弹出来几百条用户消息，全说APP打不开，点进去就是未授权提示。 我慌得鞋都没换就往家跑，找原来卖证书的中间商，人家周末不上班，电话不接微信不回，我熬了整整两天一夜才联系上人，补发证书花了三千多，还耽误了两天的赛事直播，直接跑了快三千个活跃用户，那时候我心疼得三天没吃下饭。
现在我保管P12的规矩，说出来大家可以抄作业：P12本身必须设置十位以上的强密码，文件和密码分开存，文件存在加密后的阿里云盘，同时做两个本地备份，一个放加密移动硬盘，一个放老家的保险柜里，密码单独存在密码管理器里，从来不和任何人共享原P12文件，哪怕是合作的打包、封装，都是我自己签好IPA再发出去，绝对不把原始证书给出去。
这一点真的太重要了，P12就是你做企业签名的命根子，丢了、被偷了，就是全盘皆输，没有任何商量的余地。
接下来聊证书分发方式，我这些年试过几乎所有的分发模式，给大家理理各自的优缺点。
最开始我也想直接上架AppStore，毕竟上架之后用户下载方便，也稳定。 结果我的体育APP有独家的小众赛事直播内容，三次被拒，第一次说我缺少网络文化经营资质，第二次说我赛事授权材料不清晰，第三次直接说我内容不符合规范，直接给了4.3准则拒审，根本上不去。 没办法才转向企业签名，毕竟体育APP很多涉及直播内容，很多中小开发者根本拿不到全量资质，不上架走企业签名是常态。
后来我也试过H5封装成IPA，一开始为了省开发成本，直接把移动端网页封装成包，走IPA授权签名，这个模式其实对于中小开发者很友好，开发快，更新也方便，只要H5更了，用户不用重新下包就能更内容，只要签名稳定，体验其实和原生差不了多少。 我现在做小版本更新都不用重新发包，直接改H5内容就行，省了好多签名打包的时间。
现在我的分发矩阵是这样的：AppStore上架精简版，只放文字资讯和赛事预告，用来拿自然流量引流，用户想要看直播就引导到我的企业签名下载页；TF内测用来放新版本测试，给几百个核心用户提前测bug；正式的完整版全走独享企业签名分发，这个模式跑了快两年，非常稳。
然后说UDID绑定细节，这块很多新手容易踩坑，我也栽过好几次。
最早做超级签名的时候，我以为只要拿到UDID上传绑上就行，结果找的便宜共享号，一个开发者账号绑了快三百台设备，远超苹果规定的100台上限，苹果直接清了所有绑定，第二天全量掉签，用户全打不开。 我那时候刚积累了几千个用户，一夜之间流失了快一半，欲哭无泪。
还有，很多渠道帮你绑UDID不会做去重，同一个用户换了手机重装，又占一个名额，本来100个名额，不到半个月就被占满了，后续新用户根本绑不上，只能掉签。 我当时不懂，还以为是用户手机的问题，折腾了快一周才找到原因，白花了好多冤枉钱。
现在哪怕我用的是企业签名，不需要苹果层面绑UDID，我自己也会在应用层做UDID绑定记录，一个账号最多绑定两台设备，超过就自动锁定，一来防止账号被盗用分享，二来也能统计用户设备情况，避免异常流量触发苹果的风控，降低证书被封的概率。 这么做之后，我证书被风控的概率真的降了好多，之前每个季度都要出一两次小问题，现在大半年才会碰到一次抽查。
再聊设备授权逻辑，我理顺了这么久，总结出来适合体育APP的逻辑就是分层授权。
第一层是苹果层面的授权，企业签名给IPA签上合法权限，让用户能直接安装不用越狱，不用跳转AppStore，满足用户打开就能用的需求；第二层是我自己应用层面的授权，用户登录账号之后，验证设备UDID，只有在白名单里的设备才能打开完整版内容，一来防止别人盗用我的IPA拿去分发，二来也能方便我管理用户，封掉盗版和共享的账号，避免证书被过多异常设备访问触发风控。
如果是TF内测的话，授权逻辑就是苹果那边管，你只要把安装包上传到TestFlight，发邀请链接就行，苹果会帮你做设备授权，不用自己管，非常省心，就是有效期只有90天，到期必须重新上传，所以只适合做内测，不适合做正式版本。 我之前试过把正式版放TF，结果每个季度都要提醒用户重新下载，好多用户嫌麻烦直接卸载走了，损失了好多核心用户，所以TF的定位一定要清晰，就是用来测版本的，别越界做正式版。 如果是AppStore上架的版本，授权就是苹果全管，你只要做好自己应用内的账号体系就行，非常省心，就是能过审的内容有限，适合做引流，不适合放完整版。
接下来聊不同渠道的价格体验，我从几十块一个月的用到几千块一个月的，太有发言权了。
最早刚起步没钱，找的个人渠道卖的共享企业签名，九十块钱一个月，真的太便宜了，我那时候觉得捡了大便宜，结果平均一周掉一次签，掉了之后要等客服处理，赶上周末节假日，根本找不到人，少则等几个小时，多则等两三天，用户群每天都是骂声，掉一次跑几十个用户，一个月下来，省了几百块签名钱，花了好几千拉新，亏到姥姥家。
后来换了三百块一个月的所谓独享证书，结果用了三个月，突然全掉了，找服务商才知道，人家一张证书卖给五个人，其中一个人签了赌博APP，被苹果封了，我们四个全跟着遭殃。 那次刚好赶上欧洲杯开赛，每天几十万的打开量，突然全挂了，服务商说补发要等三天，三天啊，正是赛事最密集的时候，我直接掉了三分之一的活跃用户，差点直接关站，那时候我才明白，在签名这块，真的是一分钱一分货，贪便宜吃大亏。
再后来试过超级签名，按下载量收费，一个下载三块钱，我刚开始用户少的时候，一个月才几百块，觉得还行，后来用户破万，每个月下载量好几千，一个月签名费就要一万多，比企业签名贵了快十倍，而且只要一个账号出问题，绑在这个账号的所有设备全掉，体验真的不好，对于长期运营的体育APP来说，成本太高，风险也大，根本不划算。
现在我用的是一千八一个月的独享企业签名，服务商专门做体育类APP签名，不接违规应用，证书都是自己的，不会转卖，用了快一年，只掉过一次，还是苹果政策抽查，当天就补发好了，虽然比之前的贵很多，但是胜在稳定，不用天天提心吊胆等掉签，算下来反而比便宜签名省钱，省下来的时间我都用来做产品优化，拉新，比天天处理掉签强一百倍。
重点说我现在用的稳定省心方案，都是踩坑踩出来的经验。
第一，绝对不碰共享签名，一定要用独享证书，哪怕贵一点，也比被连坐封证书强，你永远不知道和你共享证书的人签什么东西，别拿自己几年的产品给别人买单。
第二，P12一定要自己保管，不要托管给服务商，我有个朋友就是把证书放在服务商那里，服务商卷钱跑路了，证书也拿不回来，直接半个月开不了服，用户全跑光了，我现在P12三个备份，自己握在手里，哪怕服务商出问题，我换个服务商就能直接用，不用重新做证书。
第三，提前做应急预案，备一张备用证书，我现在提前签好一个备用的IPA安装包，存在自己的OSS存储里，下载页是我自己用H5做的，放在自己的域名里，一旦主证书出问题，八分钟就能把下载链接换成备用包，用户重新下载就能用，根本不用等服务商处理。 上个月我主证书被苹果抽查掉签，我当时在外面陪家人吃饭，打开手机操作了八分钟就搞定了，几乎没流失用户，换做以前我早就慌得往家跑了，这种稳当的感觉，真的是花钱买不来的。
第四，分层分发，AppStore做引流，TF做内测，企业签名做正式版，这个搭配真的太香了，我现在AppStore每个月能给我带来一千多个自然新增，省了好多推广费，TF测新版本不用操心签名，企业签名放正式版稳定，用户体验好。
做体育APP用企业签名，千万不要抱有侥幸心理，觉得一次掉签没事，掉个两三次，用户就全都走了，稳定比什么都重要，花点钱买稳定，真的比什么都值。 我走了三年，踩了无数坑，才换到现在的安稳，希望这些经验能帮到刚入行的朋友，少踩点坑，多把时间花在产品上，慢慢做总能做起来。