我做独立iOS开发快六年了，大部分接的是中小定制项目，还有自己捣鼓一些小工具，苹果签名这事儿，从一开始的一头雾水到现在能摸出稳当的路子，踩过的坑能攒满满一硬盘。
最早做项目的时候，不管是什么都想着往AppStore上架，毕竟官方渠道最稳定，用户下载也放心。 可后来慢慢发现，太多项目根本上不了架——客户要的企业内部办公APP，不想公开，过审也没必要；H5封装的本地商家展示工具，因为本质就是套壳网页，百分百被苹果打回；还有一些测试阶段的项目，没到公开的时候，也不想花精力折腾上架审核。 这时候IPA签名就成了刚需，我也就一头扎进了签名这个圈子，挨个儿试错。
最早我以为P12证书就是个随便导的文件，根本没当回事。 我自己买了一年688的个人开发者账号，申请证书之后导出了P12，那时候不懂，同时把同一个P12导给了两个帮我做打包的朋友，还传到了一个第三方签名平台备用。 结果才第三天，苹果直接给我吊销了证书，我当时已经签了三十多台设备的小工具，一夜之间全打不开，用户挨个找我，我急得整整一天没吃饭，最后只能重新申请证书，重新签名，通知所有用户重新下载，半个月积攒的用户跑了一大半。 后来我才搞懂，P12证书包含了你的证书和私钥，苹果能检测到同一个证书在多个异常IP登录操作，很容易判定为证书泄露，直接吊销，所以P12证书尽量不要到处放，一个证书只对应一个渠道使用，导出的时候密码一定要存好，我现在都是把P12存在加密云盘里，本地电脑只留备份，从来不会随便给外人，就是怕重蹈覆辙。
说起来，很多刚接触签名的朋友都搞不懂设备签名原理，其实说穿了很简单，苹果对每个iOS设备都有唯一的识别码，就是我们常说的UDID，所有需要绑定设备的签名，本质就是提前把用户设备的UDID添加到苹果开发者后台的设备列表里，打包签名的时候，证书会绑定这些添加过的UDID，只有对应设备能安装，其他设备装了也打不开。 个人开发者账号一年688，最多只能绑定100台设备，所以市面上的超级签名，说白了就是把一堆个人开发者账号的100个名额拼起来，给用户的设备挨个绑定，每个设备占一个名额，这就是为什么超级签名按设备收费。
我也说说这么多年接触到的不同渠道真实价格，避免新人踩我贪便宜的坑。 现在共享企业签名，就是几百个APP共用一个企业证书，市价大概一个月60到150块，看起来很便宜，但是掉签率高到离谱，我之前接过一个H5封装的活，贪便宜选了99块一个月的共享签，结果周五下午掉签，客户几十号员工周末要用开远程会，老板连续给我打了五个电话，我找签名商，人家周末不上班，补签要等到周一，差点把这个跟了我半年的老客户丢了，从那以后我碰都不碰共享企业签。 然后是独立企业签名，一个证书只放你一个APP，现在市价大概一个月300到800块，如果是金融、棋牌这类敏感APP，能涨到一千多一个月，掉签率比共享签好点，但一个月掉个一两次还是常事，补签也要等半天。 超级签名现在的市价是单个设备一年3到8块，找那种小渠道1块多就能拿到，但那种基本都是套的黑证书，不到一周全掉，人都找不到，我之前拿1块钱一个设备签了五百台，三天全掉，血本无归。 然后是TF签名，也就是TestFlight签名，苹果官方的测试分发渠道，现在一般按下载次数算，一千次下载大概200到300块，不限制下载的长期TF大概一千到两千一年，我现在自己对接TF苹果签名API接口，量走得大，每成功邀请一个设备只要一块二到一块五，比找第三方代签便宜一半还多，自己做小分发也能赚点差价，非常方便。
再说说证书分发机制，苹果本来就分好几种官方的分发渠道，AppStore上架是公开发布，所有用户都能下载，只要你能过审，这是最稳定的，但门槛高审核严。 企业分发是苹果给企业开发者的，用来分发企业内部不用上架的应用，权限就是不需要绑定UDID，任何设备都能安装，所以才会被用来做外部的IPA签名，但是苹果明确禁止企业证书做外部公开分发，一旦查到流量大或者被举报，直接吊销证书，所以就会掉签，这也是企业签掉签多的根本原因。 超级签名是钻了个人开发证书可以测试安装的空子，用API自动绑定UDID打包分发，一旦苹果查到个人账号批量签名，直接封号，账号死了，所有绑定的设备全掉签。 TF签名就不一样了，它本身就是苹果官方允许的测试分发，走的是苹果自己的服务器，链接也是苹果官方的，只要你的APP不是明显违规被举报，基本不会被封，掉签概率比前两种低太多了，这也是我现在所有稳当的项目都转TF的原因。
UDID绑定这个事儿，很多新手也搞不清，其实不管是超级签名还是TF签名，本质都需要绑定UDID，只是超级签名需要先获取UDID再打包，TF签名苹果自动帮你处理了，不用用户手动复制填写。 我之前帮一个客户处理下架APP的回迁，原来的APP从AppStore下架了，要给几千个老用户继续用，我就是把所有老用户的UDID导出来，绑定之后做的TF签名，用了快一年了，一次都没掉过，用户只要打开TestFlight就能更新，比原来的企业签省心一万倍。 之前我做壁纸小工具的时候，用超级签名推广，没几天来了一千多下载，三个个人账号直接被苹果封了，所有用户全掉签，补都没法补，账号封了UDID都提不出来，只能重新做，那次之后我就下定决心，只要不是几十台设备的小项目，一律用TF。
我现在接的最多的活就是H5封装，很多客户不想做原生开发，觉得成本高，就要求把网页封装成IPA，这种套壳APP基本过不了AppStore审核，所以全靠签名分发。 H5封装出来的IPA体积小，本身也没什么敏感内容，只要不是违规内容，做TF签名非常稳定，我现在做好IPA之后，直接上传到我自己的分发站，对接TF苹果签名API接口自动处理，不到十分钟就能生成邀请二维码，发给客户就能用，用户扫码直接跳转到TestFlight安装，不用我手动操作，省了超多时间。 之前找第三方代发TF，每次更新都要等大半天，遇上高峰期还要排队，现在对接API之后，完全自动化，我喝杯咖啡的功夫就搞定了。
其实说来说去，我们独立开发者做小项目，赚点辛苦钱，最害怕的就是掉签补签折腾人，你签的时候便宜几十几百，掉签一次耽误的时间和欠的人情，远远不止这点钱。 我现在跟客户谈的时候都会说清楚，能做AppStore上架我肯定优先帮你上架，毕竟官方渠道最稳，永远不会掉签，用户信任度也高，实在上不了架，我就给你做TF签名，虽然贵一点，但是稳定，不用天天担心打不开。 很多客户一开始不信，觉得别人卖的便宜，非要去做一百多一个月的企业签，结果一个月掉四次，折腾得受不了，最后还是回来找我做TF，白白多花了冤枉钱。
我也遇过TF掉签的情况，其实很少，大部分都是测试过期了，或者被恶意举报了，补签也比其他签名方便太多，企业签要重新打包重新下载，超级签要换账号重新绑，TF只要重新生成一个邀请链接，用户在TestFlight里更新一下就好，不用重新下载整个安装包，几分钟就搞定，对用户对我来说都省事。
晚上坐在电脑前整理刚做好的H5封装项目，导出IPA之后上传到平台，接口自动处理签名，我泡了杯茶，刷了两行代码，链接就出来了，发给客户那边就能用，不用像以前那样熬夜等着补签，也不用天天盯着手机看用户有没有找我说出问题，这种稳当的感觉，对我们这种赚辛苦钱的独立开发者来说，真的比什么都重要。