我玩iOS签名机制快六年了，最早是帮做开发的朋友做内测分发踩坑，从最早手动翻苹果开发者后台弄证书，到现在用工具实现苹果签名证书一键生成，这一路踩过的坑、见过的坑比很多入行几年的服务商都多，今天就以我自己的实际经历，把设备签名逻辑、证书分发原理这些核心东西讲明白，也给想要做IPA签名、H5封装分发的朋友提个醒。
首先说最基础的设备签名逻辑，iOS是出了名的封闭生态，苹果不允许任何没有经过官方认证的App安装到手机上，签名本质就是给我们打包好的IPA包加上一份苹果认可的“身份凭证”，让系统验证的时候判定这个App是合法授权的，可以安装。 具体来说，iOS安装App的时候，第一步就是提取IPA包里的签名信息，先验证这个签名证书是不是苹果官方根证书签发的，再验证证书有没有过期、有没有被苹果吊销，最后还要核对App的Bundle ID和证书授权信息是否匹配，所有环节都过了才允许安装打开。 掉签为什么App打不开？ 其实就是苹果把对应证书吊销了，系统验证不通过，自然就用不了。 我刚入行的时候不懂这个逻辑，以为随便找个证书就能签，第一次给朋友签完IPA，所有设备安装完都直接闪退，折腾了一天才发现是我没有把测试设备的UDID加到授权列表里，那时候才明白，只要是给非AppStore的App做签名，核心逻辑就是绕不开苹果的授权机制，你得让苹果认可这些设备可以装这个App，才算合格。
接下来讲证书分发原理，证书的源头都是苹果开发者账号，不同类型的账号对应不同的分发逻辑。 现在常见的开发者账号分三种：99美元一年的个人/公司开发者账号，299美元一年的企业开发者账号，还有就是免费的个人账号，不过免费的有效期只有七天，基本没人用。 我们做IPA签名，常见的两种分发路径：一种是用企业账号生成证书，直接给任意设备签名，不需要提前绑定UDID，用户下载完只要在设置里信任一下企业证书就能用，这就是我们常说的企业签名。 另一种就是用99美元账号做的，要么上架AppStore官方分发，要么做TF签名，也就是TestFlight内测分发，还有就是给绑定了UDID的设备做个人签名。 证书分发的核心流程其实很简单：我们做好H5封装生成IPA包之后，用证书对应的私钥给App的二进制文件做加密签名，把生成的签名文件放到IPA的指定目录，然后把签好名的IPA上传到下载服务器，用户点链接就能下载安装。 我做过很多H5封装的单，很多商家原本只有移动端网页，想要一个放在手机桌面的App图标，又不想花时间精力过AppStore审核，就会做H5封装套壳，生成IPA之后走签名分发，这个流程里最后一步签名就是核心，封装得再好看，签名掉了整个App就废了。
这几年我感受最深的就是Apple ID风控越来越严，放在七八年前，企业签名基本很少掉，一个企业号能用两三年，现在不一样了，苹果的风控系统已经升级成AI动态检测了，触发风控的维度特别多，不光是你签名的App涉不涉违规，就算你是合规的内测App，只要同一个证书短时间内下载量太大、签名的包太多，甚至账号注册的时候用了黑卡付款、IP频繁切换，都会触发风控，一旦触发就是直接吊销证书，严重的直接封掉整个开发者账号，钱都打了水漂。 我刚入行的时候就踩过这个大坑，那时候客户图便宜，非要让我找最便宜的共享证书，一个月才八十块钱，客户那边推广力度大，不到三天就十几万下载，结果第四天证书直接被吊销，几百个活跃用户全部用不了，客户找上门来要求赔偿，最后我亏了两千多块钱才摆平，从那以后我就再也不随便给客户推低价共享证书了。
说到共享证书和独享证书，这里面的差异真的是天差地别，我也用过很多不同渠道的，价格和稳定性完全不一样。 共享证书就是很多个服务商或者很多个客户共用同一个开发者账号出的证书，大家都能往上面签自己的IPA包，优点就是价格便宜，我见过最低的一个月只要三四十块，一百多就能包年，但是稳定性真的差到极点，因为你根本不知道别人拿这个证书签了什么东西，万一别人签了违规App触发风控，整个证书所有用户的App都会掉签，相当于你为别人的违规买单。 我去年做稳定性实测的时候，专门拿了一个市面上常见的百元以内的共享证书，签了我自己做的一个H5封装的内部工具IPA，包大小18M，每天保持50个活跃用户，结果第十天就掉签了，补签之后第二十二天又掉了，三个月测下来一共掉了五次，有效可用时间加起来还不到四十天，等于一大半时间都用不了。 而且很多低价共享证书都是小作坊在做，掉签了补签都慢，有时候甚至直接跑路，钱都不退。
而独享证书就是一证只用，要么一个证书只给一个客户用，要么我自己的独享证书只给我自己的客户签合规包，不对外共享，相当于你独占了这个证书的签名权限，其他人不能用这个证书签任何包，自然就不会因为别人的问题触发风控，稳定性提升了不止一个档次。 价格方面，独享证书比共享贵很多，一般企业独享证书一个月三百到一千不等，看你需要的流量，个人独享证书一年也就几百块，适合小范围内测。 我实测的时候用的是刚注册的全新企业号做的独享证书，同样签同一个H5封装IPA，同样的用户量，三个月只掉过一次，还是因为我那阵子给另一个客户加包的时候，那个客户的App被用户举报了，才触发风控掉签，补签之后一直用到现在，快一年了都没掉过，稳定性完全不是共享证书能比的。 价格感受就是一分钱一分货，我见过太多客户一开始图便宜用共享，掉个两三次之后，还是愿意花几倍的钱换独享，反而多花了冤枉钱，真的没必要。
说到稳定性实测，我去年三个月一共测了四种当前主流的签名方式，除了共享企业签名和独享企业签名，还有TF签名和苹果签名证书一键生成做的个人UDID签名，结果其实挺有意思的。 TF签名就是苹果官方的TestFlight内测签名，本质是把IPA上架到苹果官方的TestFlight平台，用户通过TF链接下载，完全是苹果官方认可的内测方式，所以根本不存在掉签的问题，只要你的App不违规被苹果下架，就能一直用。 我测的这个TF签名，三个月全程稳定，一次问题都没有，真的是我测过的最稳定的方式，而且价格也不算贵，一般一个包两三百到五百，只要你的用户量不超过一万，就完全够用，唯一的缺点就是下载需要用户跳转到TestFlight安装，不像企业签名那样直接点链接安装，而且一个版本最多只能有一万个测试设备，用户量超过一万就得换版本，不过对于大部分中小团队内测、本地商家的H5封装App来说，完全够用了。
最后测的就是用苹果签名证书一键生成工具做的个人UDID签名，也就是用99美元的个人开发者账号，绑定设备UDID之后一键生成证书签名，原来手动弄证书要去苹果后台创建设备、创建描述文件、下载证书，折腾大半天，现在一键生成工具对接了苹果API，几分钟就能弄完，对新手太友好了。 我测的这个，绑定了50台设备，三个月全程稳定，一次掉签都没有，因为用户量小，都是自己的设备，根本不会触发风控，价格也便宜，一年只要交99美元的账号钱，折合下来一年几百块，适合100台设备以内的小团队内部内测，性价比非常高。 我现在给小范围内测的客户，基本都推荐这种方式，成本低，稳得很，唯一要注意的就是一键生成工具要选正规的，我之前用过一个不知名的小工具，生成证书的时候权限开错了，触发了苹果风控，账号被限制了，后来找苹果客服申诉了半个月才找回来，所以工具不能乱选。
最后再说说AppStore，很多人一提到iOS分发第一想到的就是AppStore，不可否认AppStore确实是最稳定的，用户直接搜就能下载，不需要信任证书，不需要跳链接，体验最好，但是审核真的太严了，很多App根本过不了，比如企业内部的OA工具、针对特定用户的定制App、很多中小商家的H5封装本地生活App，还有一些不符合苹果规范的内容，根本不可能上架AppStore，所以才会有IPA签名、企业签名、TF签名这些需求。 我去年帮一个客户改社区App，改了五次都没通过AppStore审核，就是因为苹果要求用户发帖必须有先发后审的机制，客户嫌改代码成本太高，最后干脆做了TF签名，三天就上线了，用到现在都没问题。
这么多年玩下来，我最大的感受就是，做iOS签名稳定永远是第一位的，不要图便宜去用那种几十块的共享证书，掉一次签损失的用户和口碑都比签名钱贵多了，现在苹果签名证书一键生成的工具已经把门槛降得很低了，小范围内测自己就能弄，成本不高还稳定，用户量大一点就选TF或者独享企业，只要合规用，基本不会出什么问题，这也是我这么多年踩坑踩出来的经验。