夜雨聆风做 iOS 内测的团队，几乎都绕不开一个老问题：应用还没上架，怎么先让测试同事装上去用？
iOS 应用上架 App Store，审核门槛高、周期也长，内测阶段尤其明显。于是很多团队会走苹果官方给企业内部留的合规通道——企业签名。
先说账号。苹果的开发者账号分三类：个人、公司、企业。前两类可以把应用发到 App Store；企业账号不能在商店发应用，它的主要用途是生成企业证书，通过描述文件在受信任的设备上安装内部应用，本身是为大型企业内部分发设计的。
那企业签名为什么在内测里用得比较多？主要是几个特征叠加：
适用场景广：对内测应用类型的包容度较高； 安装规模限制较少：适合需要较多设备同时测试的团队； 综合成本较低：相比按设备量计费的方式，预算压力小一些。
当然也要说清楚一件事：证书会出现失效。共享证书因为对应用类型和数量管控较松，失效概率相对高；规范的证书管理会约束应用范围和数量，把风险降下来。
别信"证书不会失效"这类说法。现实里更稳妥的做法，是建立证书监控与及时更新机制，把失效影响控制在最小。
关于苹果企业签名的问题可以和小思聊聊哦！