做独立iOS开发快五年，大大小小的坑踩了不计其数，要说最闹心的，还得是苹果签名这档子事。
最早我做一款工具类小产品，本身功能很简单，就是给普通用户整理一些常用的快捷查询入口，一开始写的是H5，后来不少用户反馈希望能放在桌面点开就用，我干脆找人做了H5封装，导出了IPA安装包，这下问题来了——想要装到iOS设备上，必须得做IPA签名。
那时候我还想着直接走AppStore上架，申请了个人开发者账号，交了688的年费，折腾了三次审核，都因为我做的快捷跳转涉及第三方内容，被苹果打回来了。 没办法，只能找第三方做签名，那时候什么都不懂，只知道看价格，谁便宜找谁家，结果踩了大坑，也才明白苹果ios签名售后服务有多重要。
先说说P12证书使用，这是所有签名的基础。 我最早自己折腾的时候，就知道申请开发者证书之后要导出P12文件，说白了P12就是把你的证书和私钥打包在一起的文件，不管是本地打包还是找第三方签名，有了P12才能生成可用的安装包。 那时候我不懂，导出之后随便存在电脑桌面，换电脑的时候直接格式化了，差点把证书弄丢，后来折腾了半天才从开发者后台重新生成，从那之后我不管什么时候，都把P12文件和密码存在云盘里备份。 要是找第三方签名，我也一定会要求对方把P12文件给我一份自己存着，哪怕对方说帮我托管，我也要自己留底——万一服务商跑了，我拿着P12还能找别家签，不至于彻底瞎。
很多新手刚接触签名，搞不懂设备签名原理，其实说穿了很简单。 iOS是闭源系统，默认只允许安装经过苹果授权签名的应用，没上架的测试应用想要安装，就得获得苹果的授权，这个授权就是通过绑定设备UDID实现的。 每台iOS设备都有一个独一无二的UDID标识，你把这个UDID加到苹果开发者后台的设备列表里，打包的时候把绑定了UDID的描述文件和证书一起签进去，只有这台绑定过的设备才能正常安装，这就是UDID绑定的本质，也是现在很多签名方式的基础。
说回证书分发机制，苹果本身给开发者分了好几种分发权限，对应不同的签名方式。 第一种就是给AppStore上架用的正式分发，签完名就能放到AppStore给所有用户下载，这是最正规的，但是审核严，很多产品过不了。 第二种是Ad Hoc开发测试分发，也就是绑定UDID的那种，个人开发者账号最多只能绑100台设备，适合小范围内测，超级签名本质上就是用的这个分发权限，收一堆个人开发者账号，每个账号绑满100台UDID，攒起来就能给大量用户签名。 第三种就是企业内部分发，也就是我们常说的企业签名用的证书权限，本来是给企业内部员工用的不对外发布的应用，现在很多第三方拿来做外部分发，因为它不限制设备数量，不用一个个绑UDID，用起来方便，但是苹果不允许对外用，所以会不定期吊销违规的企业证书，这就是掉签的根源。
说到掉签，我真的一肚子苦水。 最早贪便宜找的30块钱一个月的共享企业签，对方说掉签免费补，结果不到两周就掉了，我去找售后，人已经把我拉黑了，群也散了，那时候我已经攒了三百多用户，全用不了，我到处找新的签名，折腾了整整两天才弄好，回来一半用户都没了，那时候真的想砸电脑。
后来我摸清楚了市场上不同渠道的真实价格，给大家说句实在话，现在的行情基本都是透明的，差不了太多，贪便宜必然踩坑。 先说共享企业签，就是几十家几百个app共用一个企业证书P12，这种价格一般是按月30到50，按年200到300，价格是真便宜，但是稳定性极差，只要其中一个app违规，整个证书都会被苹果吊销，所有人一起掉签，而且很多小贩子做共享签，收完钱就不管，掉签了要么找不到人，要么补签要加钱。 然后是独立企业签，一个证书只给你一个app用，这种价格一般是按月150到300，按年1500到2400，价格贵不少，但是稳定很多，只要你的app本身不违规，很少掉签，就算掉签，靠谱的服务商也会免费补。 然后是超级签名，按设备收费，一般是1到2块钱一个设备一年，用户越多总价越高，适合用户量不大的产品，掉签概率比共享签低，但是如果突然新增大量设备，容易被苹果封号。 然后是TF签名，也就是TestFlight签名，这是苹果官方的内测分发渠道，价格一般是300到800一年，包上架维护，这个是目前最稳定的，基本不会掉签，最多可以支持一万个测试用户，对大部分独立开发者来说完全够用。 要是走AppStore上架，个人开发者年费688，公司开发者账号是99美元一年，自己上架不用额外花钱，找第三方包过审的话，价格从几百到几千不等，看你的app类型。
我后来学乖了，宁愿多花钱也要找售后服务好的。 之前找过一家做独立企业签的，报价200一个月，承诺掉签两小时内免费补签，不用加钱，我用了三个多月，掉过一次，不到四十分钟就给我补好了，直接发新的安装链接，我转发到用户群就完事了，体验真的好太多。 后来我那个小工具用户慢慢涨到八百多，干脆换成了TF签名，一年六百块钱包售后，用到现在快一年了，从来没掉过签，用户点一下链接就能在TestFlight安装，不用跳转，也不用描述文件信任，比企业签方便太多。
说到补签的坑，我还遇到过一种，就是卖家说免费补签，结果掉签之后，给你补到新证书，要你重新给所有用户发链接不说，补了两三次之后就说成本涨了，要你加钱，不加就不给补，你说你走还是留？ 走的话之前的钱白花了，留的话就得被讹，我之前就遇到过，硬生生被讹了两百块钱，从那之后，我找签名首先问的就是三个问题：掉签补签要不要加钱？ 补签最长要多久？ 能不能留存P12证书？ 三个问题有一个答不好，再便宜我也不做。
P12证书使用还有个坑要提醒大家，我之前一个朋友，把自己个人开发者的P12证书随便卖给别人，结果别人用他的证书签违规app，被苹果查到，把他整个开发者账号封了，他已经上架到AppStore的好几个app都被下架了，损失了好几万，所以P12证书一定要保管好，密码不要太简单，不要随便借给别人用，不用了及时在开发者后台吊销，不然出了问题哭都来不及。
我之前还遇到过共享证书的坑，一个证书几十款app共用，其中有一款是赌博类的违规app，苹果直接吊销了证书，我那款正常的工具也跟着掉签，找卖家补签，卖家说要等一周新证书下来，那一周我用户投诉不停，走了快三分之一的活跃用户，那种无力感，真的只有做过独立开发的人才懂。 从那之后我就下定决心，只要是对外给用户用的产品，绝对不碰共享证书，哪怕每个月多花一百多块钱，也要用独立证书，找靠谱的售后。
现在我做产品的思路也变了，能申请AppStore上架的，我一定打磨产品尽量过审，毕竟正规渠道，用户信任，也不用折腾签名的事，过不了审核的，需要内测的，我就优先用TF签名，稳定省心，售后服务也简单，很少出问题，实在不能上TF的，就找售后靠谱的独立企业签，绝对不碰低价共享签。
做独立开发本来就难，一天天熬着改产品做推广，好不容易攒点用户，别因为签名掉签补签不及时，最后把用户都弄丢了，省那几百块钱，亏的不知道多少。 这么多年踩坑踩下来，最大的感受就是，签名这件事，售后服务比什么都重要，找对靠谱的服务商，比天天盯着掉签省心太多了。 现在我闲下来能接点外包，陪陪家人，不用天天蹲在用户群等用户说安装不了，这种感觉真的太好了。