作为做了五年的独立iOS开发者，我在签名这块踩过的坑，能攒满满一个文件夹。 刚入行那会没钱，做了个小工具内测，不想花钱找签名，就到处搜P12企业签名证书下载，找了个论坛里分享的免费包，欢欢喜喜导进钥匙串，给我的IPA签了名，放出去给内测用户下载，结果第三天早上一睁眼，十多个内测用户给我发消息说打不开应用，提示“未受信任的企业开发者”，我才知道，掉签了。
那时候我才搞明白，P12证书不是随便下一个就能用的。 P12文件本质是打包了开发者证书和对应私钥的文件，导入苹果钥匙串才能给IPA包签名，正常来说，一个正规的P12证书对应一个有效的开发者账号，如果你拿到的P12是已经被几十上百个人共用，签了几百个应用，苹果的风控系统一检测到异常，直接就吊销证书，所有用这个证书签的应用全都会掉签，根本救不回来。 我后来找那个分享免费P12的人，想问问怎么补，人都已经注销账号跑路了，只能自己吃哑巴亏。
P12证书使用我也算摸出了经验，如果是自己持有开发者账号，生成P12之后一定要保管好私钥，绝对不能泄露出去，更不要随便分享给别人，一旦多人使用你的P12签名，超出苹果的限制，被吊销是分分钟的事。 导入钥匙串的时候要记得信任证书，导出的时候一定要勾选包含私钥，不然导出来的P12根本用不了。 如果是找服务商签名，用服务商提供的P12，那一定要问清楚是独立P12还是共享P12，这个价格和稳定性差了不止一点。
说点圈内真实的价格，很多刚入行的朋友问我，我也不藏着掖着，现在市面上各个渠道的价格都很透明了。 最便宜的就是共享P12企业签名，就是那种随便能搜到P12企业签名证书下载的资源，一般一个应用包月也就二三十，包年一百多，看着便宜，稳定性差到离谱，掉签是家常便饭，补签也不及时，很多收了钱就不管了。 然后是独立P12企业签名，一个P12证书只给你一个应用用，不共享，这种一般包月是一百到三百不等，看应用类型，普通工具应用一百多一个月，包年的话一千到两千左右，掉签率比共享证书低太多了，是现在大部分中小开发者做内测的首选。
然后是超级签名，用个人开发者账号做的，走UDID绑定的路子，这个价格是按设备收费，一般一个设备一年是5到15块不等，一百台设备下来就是大几百，适合几十上百台设备的小范围内测，量太大的话成本扛不住。 再就是TF签名，也就是TestFlight签名，苹果官方的内测渠道，这个一般帮上架的费用是两百到八百不等，普通非敏感应用两三百就能搞定，敏感一点的也就大几百，上千的基本都是杀猪价，别上当。 TF签名的有效期是一年，基本不会掉签，稳定性是所有非上架签名里最好的。
至于AppStore上架，自己提交的话一分钱不用花，就是过审麻烦，要是找代办，普通符合要求的应用一般一千到五千不等，要是资质不全或者敏感一点的应用，价格就没谱了，几万的都有，这个大家都懂。
很多刚接触签名的朋友问我，设备签名到底是什么原理，UDID绑定到底有什么用。 我当时也是摸了好久才搞懂，苹果本身是允许开发者给指定设备安装测试版应用的，每一台iOS设备都有一个独有的识别码，就是UDID，开发者要给这台设备安装测试应用，就得先把这个UDID添加到自己开发者账号的测试设备列表里，签名的时候把绑定好的UDID信息打包进IPA，手机安装的时候验证通过，就能正常打开使用了，这个就是最基础的设备签名原理，也是UDID绑定的意义。
超级签名就是基于这个原理做的，现在一般都做了自动获取UDID的页面，哪怕你做的是H5封装出来的IPA，也能让用户点一下就自动获取UDID，自动绑定签名，不用用户手动导出UDID发给你，方便很多。 不过苹果对个人开发者账号有设备数量限制，一个个人账号最多只能绑定100台设备，而且如果短时间内绑定设备太多，很容易触发苹果风控，直接封账号，所以超级签名只适合小范围内测，量上去了根本扛不住。
然后说证书分发机制，现在市面上常用的证书分发大概分三类，第一类是个人开发者账号的开发证书，最多绑定100台设备，就是刚才说的超级签名用的这类，适合小范围内测。 第二类就是企业开发者账号的企业证书，企业账号每年299美元，本来是给企业做内部应用分发用的，不需要绑定UDID，证书签名之后任何设备都能安装，没有设备数量限制，所以现在大家做不需要上架AppStore的IPA签名，大部分都是用的企业证书，也就是我们常说的企业签名，P12企业证书就是从这里来的。 第三类就是发布证书，用来给应用签名上架AppStore的，这个就是正式版应用用的。
说到H5封装，我最近半年接了好几个这种活，很多中小商家不想花几十万做原生APP，就做个H5页面，封装成IPA包就能当APP用，成本几千块就搞定了，但是这种应用大部分因为资质或者内容问题，上不了AppStore，所以都需要做IPA签名才能分发出去给用户用。 我上个月接了一个餐饮老板的活，做了个门店点单的H5封装IPA，一开始他说预算有限，让我找个便宜点的签名，我给他说便宜的不稳，他不信，非要找八十块一年的共享签名，结果用了不到十天，掉签了，正好赶上周末饭点，客人点不了单，老板急得给我打了好几个电话，问我能不能赶紧补上，我找那个卖签名的，早就被拉黑了，最后没办法，我帮他弄了个TF签名，花了三百块，当天就弄好了，一直用到现在都没出问题，老板后来跟我说，早知道就听我的，多花几百块买个稳，那次掉签损失的流水都不止几千块。
掉签这个事，我估计做过非上架分发的开发者都遇见过，除了刚才说的共享证书被吊销，还有几种常见情况，一种是应用本身违规，比如涉及灰色内容，被用户举报或者苹果查到，不仅应用掉签，连证书都会直接被封，根本补不了。 还有就是苹果定期清理企业证书，偶尔会有大面积掉签，这个是不可抗力，谁也避免不了。 还有一种就是证书P12泄露，被别人乱用，结果触发风控掉签。
掉签之后补签其实也分情况，要是你用的是正规服务商的独立P12或者TF，一般只要不是应用本身违规，都会免费给你补签，我用了两年多的服务商，上次苹果清理证书碰到我了，早上反馈给客服，中午就给我换了新证书重新签好了，安装链接都不用换，用户根本没感觉到影响。 要是你找的是那种小商贩，收了几十块钱，掉签了人家直接拉黑你，你连人都找不到，只能重新花钱再找，算下来反而比一开始找正规的更贵。
要说稳定好用的，我这么多年用下来，其实如果能上架AppStore，那肯定是上架最稳定，用户直接从AppStore下载，不会有任何信任问题，也不会掉签，还能接苹果的自然流量，比什么签名都香。 我自己有两个小工具，折腾了三次才过审上架，现在每个月的自然下载量都有小几千，比我之前做签名分发赚的多太多了。
如果实在上架不了，那我优先推荐TF签名，毕竟是苹果官方认可的内测渠道，只要你的应用不违规，基本不会掉签，价格也不算贵，两三百能用一年，对中小应用来说完全够用，唯一的缺点就是下载需要跳转到TestFlight，还有最多只能有1000个测试用户，要是你用户量超过一千，多弄几个TF也没问题，成本也比企业签名低不了多少。
如果用户量比较大，TF放不下，那就选独立P12企业签名，别选共享的，贵一点但是稳定，一年一千多，掉签也能及时补，比天天掉签天天修强太多了。 我现在自己做的内部测试应用，用的就是独立P12企业签名，一年一千二，快两年了就掉过两次，每次都当天补好了，用着很省心。
我现在每次碰到刚入行的开发者找P12企业签名证书下载，我都会跟他们说，别贪便宜找免费或者几十块一年的，那些坑我都踩过，掉一次的损失都够你买好几年的正规签名了。 做开发本身就是慢功夫，分发稳定了用户才会信任你，毕竟没人愿意天天等着开发者补签，用一次打不开，第二次就不会再用了。
前阵子帮一个刚毕业的小兄弟改应用，他做了个校园社交的小APP，想给本校学生用，没钱上架也不想花大价钱做签名，就自己找了个免费的P12签了，结果不到一周掉签，刚拉的用户群一下子走了一半，后来找我帮忙弄了TF，三百块，用了三个多月，一点问题都没有，现在用户慢慢攒起来了，他说早知道一开始就不贪那点便宜，省得走这么多弯路。 做我们这行，稳永远比便宜重要，选对了签名方式，能少操很多心，也能把更多精力放在打磨产品上，而不是天天忙着补签安抚用户。