做独立iOS开发快六年，大部分时间都在和各种签名打交道，说出来都是踩坑踩出来的经验。
最开始做第一款相册批量管理工具，一门心思想上AppStore上架，前前后后改了八次，提交了五次审核，四次都被打回来，要么说功能过于简单不符合上架规范，要么说我存在未公示的功能，那时候我对着审核回复愣了一下午，我就一个删照片隐藏照片的工具，哪来的隐藏功能。
后来经朋友介绍，才开始接触IPA签名，不走上架，直接分发。 最开始啥都不懂，连P12证书是什么都不知道，第一次找商家买签名，对方发我一个后缀p12的文件，我盯着屏幕看了半小时，不知道怎么用。 问了半天才搞懂，P12其实就是把证书和私钥打包在一起的文件，要先导入到苹果电脑的钥匙串访问里，打包重签名IPA的时候，才能选到对应的证书和描述文件。
我第一次导出P12还踩过坑，那时候自己买了个小证书想自己签名，导出的时候没勾选“包含私钥”，导出来的文件十几k，导入之后打包一直报错，折腾了整整一天，才知道没带私钥的P12就是个废文件，根本用不了。 现在我存P12都习惯备份三个地方，本地硬盘存一份，云盘存一份，U盘还拷一份，上次电脑坏了重装系统丢了证书，重新买花了小几百，疼了我好几天。 还有个要注意的，P12绝对不能随便外流，里面带了你的证书私钥，别人拿去给违规APP签名，被苹果封了证书，你的APP也跟着掉签，我之前就碰到过不良商家，拿我买的独立证书偷偷给别人签APP赚外快，不到两个月证书就被封了，说起来都气。
说一下不同渠道的真实价格吧，我这些年跑遍了大大小小的签名服务商，价格门清，绝对不是那些乱报的。 现在市场上的共享企业签名，就是几百个APP挤在一个企业证书里的那种，一般一个月就是几十块到一百五十块顶天，那些说几十块钱包年的，基本都是骗子，要么就是收了钱就拉黑。 然后是独立企业签名，就是一个证书只放少数几个APP，不混装违规应用的，价格按你的APP下载量走，小流量的一般一个月三百到六百，大流量的上千也正常，我用的小工具流量不大，一个月三百五，稳得很。 然后是TF签名，就是TestFlight官方签名，这个一般按年收费，不限制下载（只要不超苹果一万测试员的限制），一般一年八百到一千五，按量算的话一百个安装差不多五六十，一千个两三百左右。 还有超级签名，就是UDID绑定的那种个人开发者签名，按设备收费，一般一个设备一年五块到十五块，量多能谈到三块多一个，那种一块钱一个设备的，不用想肯定是坑。
很多刚入行的朋友问我设备签名原理是什么，其实说穿了很简单。 每一台苹果设备都有一个独一无二的识别码，就是我们说的UDID，苹果对于个人开发者账号，允许最多绑定100台测试设备，绑定之后，就能用这个账号的证书打包APP，让这些绑定过UDID的设备直接安装，不需要上架AppStore，这个就是设备签名的基本原理，UDID绑定就是把用户设备的识别码加到开发者账号的设备列表里，相当于给这个设备开了权限，所以就能装。 现在的超级签名系统都做了自动获取UDID，用户点一下苹果企业签名分发链接，就能自动获取UDID自动绑定，根本不用用户自己找了发过来，我最开始手动加UDID，一天十几个用户就能忙到半夜，现在全自动，省了太多事。
那企业签名的证书分发机制又是什么呢？ 苹果的企业开发者证书，本来是给企业做内部应用分发用的，不需要上架，也没有绑定设备数量的限制，只要证书不被苹果封禁，就能无限下载安装，所以大家才会用它做外部分发。 我们拿到企业证书导出成P12之后，就能给任意IPA重签名，签完之后就能生成分发链接，用户直接扫码就能安装，原理就是苹果信任企业证书颁发的应用，只要证书有效，应用就能打开。
我最开始贪便宜买过一百块钱包年的共享企业签名，那时候刚起步没钱，觉得能省就省，结果半个月后的某个早上，我一打开微信，几十条未读消息，全是用户说APP打不开，点进去就闪退。 我赶紧查证书，果不其然，证书被苹果封了，找那个商家，人家早就把我拉黑了，一百块钱不多，但是我攒了大半年的用户，好多人因为掉签找不到我，直接就把安装包删了，那时候我坐在电脑面前，差点就不想做了。
掉签这个事，其实很难完全避免，就算是独立签名，也有可能碰到苹果抽风查证书掉签，关键看服务商补签靠不靠谱。 我现在用的独立签，服务商承诺一个月掉签超过三次就退款，掉签之后一般一两个小时就能补好，补签就是重新换个证书给IPA签名，要是我提前做了H5封装的分发页，只要把新的安装包传到链接里就行，用户点一下就能重新安装，不用我一个个通知，省了好多事。 之前碰到过一次凌晨一点掉签，我给服务商发消息，人家半小时就给补好了，这种就真的很省心。
说到H5封装，我最近这两年接了不少这种活，很多本地中小商家，要做内部的会员系统或者考勤系统，就是个H5网页，不想花大价钱开发原生APP，也不想让员工每次都从浏览器打开，我就帮他们把H5网页封装成IPA，然后做好签名，生成苹果企业签名分发链接，直接发链接给商家，员工扫码就能装，和原生APP用着没区别，价格还便宜，商家都挺满意的。 现在H5封装技术很成熟，封装出来的IPA签名和原生的一样，只要内容不违规，签名就能稳定用，没什么问题。
TF签名我用了快一年了，真的是我用过最稳的签名，没有之一。 我那款稳定版的工具，我就放在TF签名里，从去年十月份到现在，从来没掉过签，因为TF本身就是苹果官方的测试渠道，根本不会随便掉签，只要你内容不违规，就能一直用。 唯一的限制就是苹果官方限制每个TF最多只能加一万个测试员，如果你APP的用户超过一万，就不够用了，得换企业签名，而且TF也需要审核，虽然比AppStore上架松很多，但违规的内容还是上不去，对于小开发者来说，用户量不大的情况下，TF真的是首选，价格不贵还稳，比企业签名省心太多。 用户安装也只是多一步装TestFlight，现在大部分用户都懂，操作也不复杂。
我现在其实也有APP上架AppStore了，上次改了版本，加了几个小功能，重新提交居然过了，不过大部分老用户还是习惯从我这拿分发链接直接装，我也就两边都维护着，正版在AppStore，测试版和给老用户的版本走签名分发，也挺好。 做IPA签名这么久，我最大的感受就是，别贪便宜，稳定比什么都重要，你省那两百块钱，掉一次签丢几十个用户，亏的远比省的多。 我现在宁愿多花点钱用独立签名或者TF，也绝对不碰那种超便宜的共享签，真的怕了，天天盯着微信等用户说掉签，那种日子太熬人。
前阵子还有个做餐饮的老板找我，说他之前找别人做了员工打卡的APP，掉签半个月了，原来的服务商联系不上，员工打卡都乱了，急得不行。 我给他重新做了H5封装，签了TF，一共才收了他一千二，他当天就让员工都装上了，到现在三个多月了，一点问题都没有，前几天还给我介绍了新客户。 其实做我们这行，就是靠口碑，你给用户推合适的，帮他解决问题，人家自然会记得你。 我碰到过用户预算有限，几百个用户，我肯定推TF，不会让他花大价钱买独立企业签，用户量过万的，我再给他推稳定的独立签，适合的才是最好的，不是越贵越好。
刚才还有个老用户找我，说他之前做的APP掉签了，原来的商家联系不上，想让我帮忙重新签，我给他算了算，他才六百多个用户，做TF刚好，一年才八百多，比企业签名还便宜，还不会掉签，他已经去整理IPA了，等下起床给他处理。 窗外已经有点亮了，杯子里的咖啡早就凉了，做独立开发这么久，早就习惯了这种熬夜处理问题的日子，踩过的坑多了，也就知道该怎么选，什么样的签名能用，什么样的坑要躲，慢慢来，总能找到适合自己的稳定方案。