做独立iOS开发快六年了，大部分小工具都是没法过AppStore审核的，所以和苹果签名打了快五年交道，踩过的坑能堆一箩筐，今天就说说我这些年的真实经历，给刚入行的朋友提个醒。
最早那会我做了个私人笔记整理工具，因为允许用户存本地加密内容，改了五版提交AppStore上架，次次被打回，说我隐私政策不清晰，功能不符合规范，实在熬不动审核了，才想着走签名分发这条路。 那时候我连P12证书是什么都搞不清楚，以为就是随便一个签名文件，自己对着苹果开发者后台瞎琢磨，申请了证书导出的时候，只导出了证书没带私钥，找了第一个签名服务商，人家说我这个P12根本没用，没法给IPA签名，白忙活了整整一周。
后来才弄明白，P12证书本质是把苹果颁发的开发或者发布证书，和对应的私钥打包导出的文件，签名的时候必须要有完整的私钥才能通过苹果的验证，用的时候要先导入到Mac的钥匙串访问里，匹配对应的描述文件才能生成可用的安装包。 现在找苹果签名证书代申请服务，人家都会帮你把带完整私钥的P12导出，配好描述文件，省了很多折腾的功夫，但是这里有个大坑要提醒大家，不少小作坊代申请，会偷偷备份你的P12证书，转手卖给别的开发者一起用，我之前就吃过这个亏，自己花99美元买的个人开发者账号，找代申请出P12，结果没半个月，账号的100个UDID名额就被占满了，还触发了苹果的风控预警，差点把我整个账号封了，找商家理论，人家说我没说不许共用，最后只能作废证书重新申请，白白浪费了小半个月时间。
我现在用P12都习惯自己存加密备份，用完就从本地钥匙串删掉，绝不随便给陌生人，找代申请也只找合作多年的老商家，要求申请完所有文件全部交付，不留备份，这点真的太重要了。
说说设备签名的原理吧，其实很多刚入行的朋友都搞不懂，为什么签名之后就能装，不签名就不行？ 本质上苹果的系统只允许安装经过苹果授权证书签名的应用，所谓的签名分发，就是钻了苹果开发者体系里不同分发渠道的规则空子。 最常见的绑定UDID的签名，原理就是利用苹果Ad Hoc分发的规则，苹果允许开发者把应用安装到绑定了UDID的指定设备上，个人开发者账号最多可以绑定100台设备，企业开发者账号可以绑定更多，所以你要装这个应用，就得先把你设备的UDID加到开发者账号的描述文件里，再用对应的P12证书给IPA签名，这样苹果系统验证的时候，就能查到你的设备在授权列表里，就可以正常安装打开了。
UDID绑定这个步骤，之前我做小范围测试的时候，还要求用户自己去查询UDID发给我，好多用户不会操作，硬生生流失了快三成的新用户，后来才知道现在的签名服务商都做了自动获取UDID的工具，用户点一下H5网页里的链接，就能自动获取绑定，不用用户手动操作，方便太多了。 绑定UDID之后只要对应的证书和账号不出问题，这个设备就能一直用，除非账号被封，或者UDID被移除，才会出现掉签闪退。
说说不同渠道的真实价格吧，我这些年用过几乎所有类型的签名，价格摸得门清，绝对不是网上那些乱写的。 首先是超级签名，也就是按UDID收费的绑定设备签名，现在市场价一般是3-8元一个设备，量大能砍价，便宜的三块钱一个，贵的也就八块，一百台设备就是三百到八百块钱，大部分靠谱商家掉签之后都是免费补签，也有小商家补签还要再收钱，这点一定要提前问清楚。 然后是企业签名，用企业开发者账号做的内部分发，不用绑定UDID，不限设备安装，价格差得特别多，共享证书的企业签名，就是很多APP共用一个P12证书，一个月大概100到300块钱，这种非常容易掉签，我之前买过99块钱一年的共享签名，第三天就掉了，商家直接拉黑我，血亏。 独立证书的企业签名，就是一个P12证书只给你一个APP用，价格大概是一个月800到1500，稳定很多，一般一个月掉个一两次了不起了，靠谱商家都是免费补签。 然后是TF签名，也就是上传到TestFlight的官方签名，这个是苹果官方允许的测试分发，价格一般是一次性200到500块，一次能用90天，到期重新上传就行，掉签概率极低，除非APP违规被苹果撤包，不然基本不会出问题。 至于苹果签名证书代申请服务本身的价格，代申请个人开发证书P12一般是50到100块钱，代申请企业证书就贵了，现在企业账号本身难搞，代申请一般要大几百上千，看渠道。
再说说证书分发机制，苹果官方其实分了好几种分发渠道，对应不同的签名类型。 第一种就是AppStore分发，也就是我们常说的上架AppStore，用官方的发布证书签名，苹果审核通过后，所有用户都能直接下载安装，这个是最稳定的，但是审核门槛太高，很多功能性小工具根本过不了，我现在只有三个合规的APP上架了，剩下的全部走第三方签名。 第二种是Ad Hoc分发，也就是我们说的超级签名的基础，绑定UDID，限制设备数量，适合小范围测试或者小体量的用户产品。 第三种是企业内部分发，也就是企业签名的基础，苹果给企业开发者账号开放的权限，不用上架，不限设备安装，供企业内部员工使用，所以才被我们拿来做外部分发。 第四种就是TestFlight测试分发，也就是TF签名，本质是苹果给开发者做内测用的，允许外部用户下载测试，所以属于官方认可的渠道，稳定性比企业签名高太多了。
我现在做H5封装的单子也不少，很多本地商家想要个APP，不想花大价钱做原生开发，就是把他们的线下预约H5封装成IPA，然后做IPA签名给客户安装，这种需求我一般都推荐客户做TF签名，价格不高，还稳定，很少出问题，用户用着也舒服，不会用着用着突然闪退掉签。 说到掉签，我真的一肚子苦水，早年贪便宜用共享企业签名，赶上苹果那阵子严查企业证书，一周掉了三次签，每次补签商家都收我50块钱补签费，补完没两天又掉，一周补签花了150，算下来比买一个月独立签名还贵，最气人的是，每次掉签所有用户的APP都打不开，纷纷来找我退款骂街，我发了好多优惠券才稳住用户，最后还是流失了快一千个种子用户，那可是我攒了快一年的用户，想想都心疼。
从那之后我就认准了一个理，签名稳定比什么都重要，省那几百块钱，掉一次签亏的都不止这点钱。 现在我自己用，用户不超过一百人我就用超级签名，平均五块钱一个设备，几百块钱搞定，稳定得很，很少掉。 用户多一点我就用TF签名，三百多块钱用三个月，到期重新上传一下就行，基本不会掉，就算掉了，商家也免费给重新上架，不用额外花钱。 真要是用户量好几千，必须用企业签名，我就用独立证书的，一千多一个月，虽然贵，但是一个月最多掉一次，还免费补签，用户体验好太多。
之前还有朋友问我，为什么不一直找代申请自己签？ 其实我也自己签过，但是太费时间了，每天改功能改bug都忙不完，哪有时间天天盯着苹果后台弄证书弄描述文件，找靠谱的苹果签名证书代申请服务，人家帮你弄好，你只管拿P12签名就行，几十块钱买时间，太值了。 当然前提是要找靠谱的，不要找那种贪图便宜的小作坊，不然偷偷给你共用证书，用不了几天就被封，哭都没地方哭。
我做独立开发这么久，其实大部分时间都在解决各种奇奇怪怪的问题，签名这块说难不难，说容易也不容易，无非就是踩坑踩多了，就知道什么好什么不好了。 很多刚入行的朋友上来就找最便宜的，结果掉签掉的怀疑人生，最后还是要换贵的稳定的，反而花了更多钱。 我现在就挺知足，合作的服务商稳定，出了问题有人管，不用天天操心证书掉不掉，补签要加钱，能把更多时间放在做产品上，就够了。 平时接一些小的定制开发单，帮客户做H5封装、IPA签名，也都会提前给客户说清楚不同签名的利弊，把丑话说在前面，不会为了多赚点钱就推荐不稳定的便宜签名，毕竟做我们这行，口碑比什么都重要，老客户转介绍来的单子，比自己跑营销靠谱多了。 遇到问题一起解决，补签该免费就免费，大家都省心，才能长期合作下去。