我研究iOS签名机制快八年了，从最早的企业签名时代就开始踩坑摸路，现在也常给做开发和分发的朋友做超级iOS签名技术支持，大大小小的问题见了无数，今天就以第一人称把这些年攒的干货讲清楚，从底层逻辑到实际体验，给需要做分发的朋友做个参考。
先从最基础的设备签名逻辑和证书分发原理说起，很多刚入行的朋友搞不懂，为什么没上架AppStore的IPA也能装到iOS设备上，其实核心就是苹果的签名授权机制。 iOS是封闭系统，任何能安装运行的应用都必须有苹果官方认可的签名，不管是上架AppStore的公开发布应用，还是TestFlight的测试应用，亦或是我们常说的IPA签名、超级签名，本质都是拿到苹果的授权，让系统认可这个应用可以安装运行。 具体到设备签名逻辑，苹果要求签名包内必须绑定对应设备的UDID，只有设备UDID在开发者账号的授权设备列表里，系统校验通过才能正常安装打开，否则就会提示“无法验证应用”或者直接安装失败，这个核心逻辑这么多年从来没变过，只是我们做分发的方式变了。
再讲证书分发原理，目前我们做IPA签名、H5封装应用签名用到的证书，主要来自苹果的两类开发者账号：一类是99美元一年的个人/公司开发者账号，一类是299美元一年的企业开发者账号。 个人开发者账号最多只能绑定100台测试设备，本来是给开发者做内测用的，现在的超级签名就是用这类账号，通过自动化工具获取用户设备的UDID，自动添加到授权列表，再生成描述文件给IPA签名，整个过程不需要用户手动操作UDID，所以分发起来很方便。 而企业开发者账号本来是给企业做内部员工应用分发的，不需要绑定设备，可以给任意数量的设备签名，所以早年的企业签名就是用这类证书直接给应用签名，不用加UDID，分发起来更自由，只是这些年苹果风控越来越严，企业证书的稳定性差了很多，超级签名才慢慢流行起来。
说到这里就不得不提Apple ID风控，这块我踩过的坑能堆一箩筐，最早入行的时候我不懂规则，图便宜收了一堆盗来的黑号开开发者权限，结果不到三天全被苹果封了，所有签过的应用全掉签，一百多个用户全用不了，我赔了客户小两千才了事，从那以后我就把苹果风控规则摸得门清。 现在苹果的风控逻辑比十年前严太多了，不是说你拿个Apple ID开了开发者就能随便用：如果你一个个人开发者账号，本来最多加100台设备，结果你三两天就加满，还频繁添加删除设备，立马就触发风控，直接封号撤证书；如果你的证书签了违规应用，比如棋牌、色情这类，被用户举报或者苹果爬虫扫到，连账号带证书直接一起封；更坑的是共享账号，很多小签名商一个Apple ID分给十几二十个客户用，设备加的飞快，不出半个月肯定触发风控，掉签是早晚的事。 我现在做技术支持，第一句话就是给客户讲风控，避开违规应用，控制加设备的速度，不要贪便宜用黑号共享号，这是稳定的基础。
接下来聊聊大家最关心的独享证书和共享证书，这两种我用了这么多年，稳定性差的真不是一点半点。 共享证书就是好多客户共用同一个开发者证书，不管是个人证书还是企业证书，很多小签名商拿到一个证书，拆分给几十上百个客户用，压低价格抢客户，看起来便宜，实际上隐患无穷：一来这么多人共用一个证书，设备数量很快就超标，苹果很容易检测到异常，分分钟封号；二来只要其中一个客户签了违规应用，整个证书都会被封，所有客户跟着遭殃，城门失火殃及池鱼，我之前遇到过一个做美妆私域的客户，贪便宜找了个199一年的共享超级签名，结果用了半个月，因为同一个证书上有人签赌博APP被苹果封了，他封装的H5电商APP全掉签，三百多个老用户直接用不了，一半人嫌麻烦再也没回来，损失远不止那点签名费。 那独享证书呢？ 就是整个证书只给你一个人用，所有添加的设备都是你自己的应用，没有外人的违规应用牵连你，你还能自己控制加设备的速度，比如一个个人账号只加80台设备，留20台的余量，根本不会触发苹果的风控，稳定性自然高了不止一个档次。 当然价格不一样，共享证书几十块一个月、一百多一年就能拿下，独享证书不管是按月还是按设备算，价格都比共享高，但是贵有贵的道理，商用真的差不了那点钱。
我去年专门做了一次三个月的稳定性实测，给大家看看真实的数据，我做了三个一模一样的H5封装电商IPA包，分别用共享超级签名、独享超级签名、TF签名三种，每种投了1000台测试设备，记录三个月的掉签率、安装成功率和打开成功率。 结果很明显：共享超级签名组，第一个星期掉签27个，安装成功率只有89%，第二个星期又掉了112个，第三个月结束的时候，累计掉签683个，掉签率超过68%，中间还出过一次全证书封号，直接一半设备全废，根本没法商用。 然后是独享超级签名组，我用的是全新的正规个人开发者账号，每个账号最多加80台设备，留足余量，三个月测下来，累计只掉了11个设备，掉签率只有1.1%，而且掉签的那几个还是用户自己还原了手机或者删了APP，重新签名安装就好了，从来没有出现过全证书掉签的情况，安装成功率达到98.2%，打开成功率100%，表现非常好。 然后是TF签名，也就是苹果官方TestFlight的测试签名，这个测下来三个月掉签率为0，安装和打开成功率都是100%，稳定性确实也不错，但是TF有两个问题，一个是需要过苹果审核，虽然比AppStore松很多，但如果是内部应用或者稍微擦边的应用基本过不了，另一个是有效期只有90天，到期需要重新发布，而且用户下载需要跳转到TestFlight，步骤比直接安装IPA多一步，用户体验不如直接的IPA签名，而如果是上架AppStore，虽然稳定，但是审核太严，很多功能过不了，还要抽成，对中小开发者和做私域、内部应用的朋友来说并不友好。
聊完实测再说说我对不同渠道价格的感受，我换过不下十个签名渠道，价格从几十到几千都用过，最深的感受就是一分钱一分货永远不会错。 现在市场上的价位大概是这样：共享企业签名和共享超级签名一般几十块一个月，一百多就能包年，价格确实低，但是只适合自己做测试用个三五天，商用真的不能碰，我之前拿过一块钱一个设备的共享超级签名，不到一个月全掉了，算下来花的钱比买独享的还多，还丢了用户。 然后是独享企业签名，现在稳定渠道的价格大概是300到800一个月，我现在用的就是600一个月的独享企业签名，做H5封装的内测应用，用了快一年只掉过一次，还是苹果调整政策，重新签一下就好了，平均下来一天不到20块，买个省心真的不贵。 然后是独享超级签名，一般按设备收费，一个设备3到5块钱，终身可用，只要用户不删APP就一直能用，一千个用户也就三千到五千，一次付费长期用，其实算下来比按月付更划算。 然后是TF签名，一般签一次200到500块，有效期90天，续费一般收半价，适合用户量不大、能过审核的应用，价格不高稳定性也不错。 我见过太多做项目的朋友，项目做得起来，结果贪便宜找了低价共享签名，一夜之间全掉签，项目直接黄了，真的太可惜，省了几百块签名费，亏了几万几十万的项目，怎么算都不划算。
这些年我遇到过很多典型的问题，也给大家提个醒：第一个就是黑证书坑，好多小渠道卖的低价证书，要么是盗来的Apple ID，要么是被挂失过的企业证书，用不了半个月肯定被封，出了问题就跑路，找不到人解决；第二个就是H5封装IPA签名的闪退问题，很多人以为是签名的问题，其实大多是封装的时候权限配置不对，我之前就遇到过一个客户，封装完了换了签名就闪退，查了半天发现是签名证书没开推送权限，APP要调用推送所以直接闪退，找个技术支持到位的服务商真的很重要，出了问题能快速帮你排查解决，不像小渠道出了问题就推锅说是你APP的问题；第三个就是苹果风控更新的问题，今年年初苹果更新了一波风控规则，当时好多共享证书全被封，我一天接到十几个咨询，都是掉签的，只有我手里的独享证书只掉了两个，还是因为那两个账号加设备太快，调整了加设备速度之后就再也没出过问题，所以控制账号设备余量真的是规避风控的核心，很多小签名商根本不管这些，能加多少加多少，不触发风控才怪。
这么多年玩下来我最深的感受就是，做iOS分发，稳定永远是第一位的，不管你是做H5封装的私域APP，还是做企业内部应用，掉签一次损失的用户和口碑，远不是省那几百块签名费能补回来的。 超级iOS签名技术支持里最重要的从来不是价格，而是正规的证书源、对风控规则的把控，还有出问题能快速解决的能力，只要选对了方式，不上架AppStore也能做到长期稳定运行，不用天天担惊受怕掉签。