iOS证书发布推送相关知识科普

账号种类

1.企业账号 299美刀 -- 可以自己发布App,不能发布到App Store
2.个人/公司账号 99美刀 -- 可以发布到App Store, 不可以自己发布不限安装数量的App

个人账号与公司账号的唯一区别是,公司账号可以关联多个子账号方便多人同时开发。其他功能一样

发布渠道

1.通过企业账号创建“企业证书” 自己发布
2.使用 个人/公司账号发布到App Store 
2.使用 个人/公司账号创建“Adhoc证书”自己发布, 但是只有100台已注册设备才能安装 

证书、appid、账号的关系

1.一个账号可以对应2个发布证书
2.一个证书可以对应N个appid,证书对应一个唯一账号
3.appid就是一个app的唯一标识。一个appid对应一个证书,appid全网唯一,一旦生成,其他所有账号都无法生成和使用。

蒲公英等平台原理解密

发布只有上述三种情况,一般前两种用于发布,第三种用于小范围测试。蒲公英的发布也是一样的原理。目前市面上有2种方案
1.企业签名
2.超级签名
  • 企业签名

    1.使用企业证书生成新的id
    2.重签上传的app
    3.发布
    
    这个原理就是上面发布渠道的  第一种方法
    
    弊端:这种平台型的服务,企业账号会被滥用,会签很多app,极容易被封号,一旦封号,所有的app都不能安装和不能运行
    
  • 超级签名

    这种方案实施起来比较复杂,限制比较也比较大,后面会详细说原因,先说下超级签名怎么实现的。
    1.准备N个 “个人证书/公司证书”的账号。
    2.使用N个账号生成N个appid。
    3.将设备注册账号A中,一个账号只能注册100台设备
    4.使用账号A的证书重签 app,下发重签后的app到设备
    
    优势:不容易被封号
    弊端:
    1.所有跟appid相关的功能都不能正常使用,比如 推送,百度地图等,具体原因后面细说
    2.账号太多不容易维护,维护成本很大
    

推送服务

  • 原理

    1.每一台iPhone iPad设备都有一个后台进程与苹果的服务器APNS有个长连接
    2.“我们的服务器”发送消息和以及appid和推送凭证信息给APNS
    3.APNS把消息传递给所有的iOS设备,触发推送
    4.设备根据appid判断具体哪个app响应。
    
    也就是appid作为唯一应用标识 贯穿始终
    
  • 推送凭证

    使用APNS推送服务必须要有推送凭证用于校验,一个账号可以对应多个推送凭证,所有的appid都可以关联任意一个推送凭证。
    
  • 极光推送

    极光推送做了什么事情呢,就是负责做上面的第2步做的事情。再此基础上,添加设备管理,用户管理等服务。
    1.为每个appid创建一个项目
    2.为每个项目配置推送凭证,一但设置就不允许改动
    3.我们的服务器调用 极光的接口
    4.极光执行上述原理中的第二步,将推送凭证和appid发送给APNS
    

再说超级签名弊端

超级签名实际上就是N个账号创建N个appid ,分发到N*100台设备上的方案。
假设我们的安装用户有2000的场景
1.需要20个“个人/公司”的账号,生成20个appid。
2.那么我们使用极光服务需要搭建20个项目
3.发送一条推送消息,极光需要推送20次才能覆盖到全部设备。

然而,这里的第2步,我们就进行不下去了,因为,我们无法知道蒲公英那边账号,也就无法创建推送凭证。也就是说,推送功能基本GG。

那么有人要说了,那我们自己搞个超级签名平台,自己搞个推送平台不就解决问题了么?嗯,想法是很好的,但是问题是,划不划算

1.一个账号99美刀一年,2万个用户,就需要200个账号,需要20000美刀/年
2.账号的维护成本,200个账号,一个人维护?那显然是不可能的。我们公司总共就五六个iOS开发,呵呵
3.服务器成本,搞这些自动化是需要大量服务器的,又是一笔钱
4.推送等appid相关服务维护,搞成超级签名还要支持推送的话,这个成本,再次呵呵
5.自己搞推送平台,同样的是成本问题,再再再次呵呵

so
钱还是用到刀刃上,省着用给我们多发点工资和年终就好了。
posted @ 2019-10-11 16:40  iOS小熊  阅读(918)  评论(0编辑  收藏  举报