我接触iOS签名行业快七年了，从最早的企业签名泛滥时期一路摸爬滚打，帮过上百个客户做过H5封装、IPA签名，踩过的坑比吃过的饭还多，今天就把我这些年攒下来的实战经验整理出来，从原理到实测都讲清楚，给需要的朋友做个参考。
先从最基础的设备签名逻辑说起，iOS系统本身的封闭性决定了所有能在设备上启动的APP，都必须经过苹果官方认可的签名，不然系统会直接拦下，提示“未受信任的开发者”或者直接无法安装。 本质上我们说的IPA签名，就是把未签名或者已经过期的IPA安装包，用合法的苹果开发者证书搭配对应的苹果签名证书配置文件重新签名，让iOS系统校验通过，认可这个APP的合法性。 这里很多新手容易忽略配置文件的作用，实际上配置文件才是签名的核心之一，它里面明确写了证书信息、允许安装的设备范围、APP权限，哪怕证书没问题，配置文件写错了，一样会出现安装失败或者功能异常。 比如我之前就遇到过，一个小渠道给我做签名，配置文件里没开推送权限，我做的带推送功能的H5封装APP，装好之后一直收不到通知，折腾了半天才找到问题，重新生成配置文件才解决。 设备签名的核心校验逻辑其实就是：iOS启动APP时会提取IPA包内的签名信息，比对苹果后台的证书信任列表，校验证书是否有效、配置文件权限是否匹配，全部通过才能正常启动，一旦证书被苹果吊销拉黑，所有签过这个证书的APP都会立刻打不开，也就是行业里说的“掉签”。
接下来聊证书分发原理，苹果给开发者开放了不同类型的开发者账号，对应不同的分发权限，也就衍生出了不同的签名模式。 如果是能正常过审的APP，我们都会推荐直接上架AppStore，AppStore的签名是苹果官方统一重签，只要上架成功，就不会出现掉签问题，所有用户都能直接下载安装，是最稳定的方式，但问题就是AppStore审核规则非常严格，很多内部工具、测试版本、或者不符合平台规范的APP根本没法上架，所以才有了第三方签名的需求。 现在主流的第三方分发，一种是企业开发证书分发，也就是常说的企业签，苹果给企业开发者账号下发的证书本身支持不限制设备安装，不需要提前录入用户的UDID，所以适合大范围分发；另一种就是TF签名，也就是基于TestFlight的分发，开发者把IPA包上传到TestFlight，用户通过TestFlight下载安装，本质上是利用了苹果官方的测试分发通道，签名也是苹果官方做的。 不管是哪种分发，核心原理都是苹果给开发者颁发信任的证书和配置文件，开发者用这些资源给IPA签名，用户安装后通过苹果的校验就能正常使用。
做签名这么久，我最头疼的就是Apple ID风控，最近这五年苹果的风控规则越来越严，早几年随便注册个ID就能开开发者用很久，现在只要触发异常行为，直接就会被风控，轻则吊销证书，重则直接封掉整个开发者账号。 我总结下来，几个常见的风控触发点：同一个IP地址短时间注册大量Apple ID、同一个开发者账号短时间频繁创建删除证书、一个个人开发者账号添加远超限制的UDID设备、签名的APP本身内容违规被举报，都会触发风控。 我前年踩过一个大坑，当时给一个客户做H5封装的内部办公APP，图便宜找了一个小渠道，对方用的是批量注册的共享ID做的证书，结果不到半个月，整个ID被风控封了，证书直接吊销，APP全掉了，客户当时正好赶项目上线，耽误了一周的进度，最后我赔了不少违约金才了事。 从那之后我选渠道最先看的就是对方的Apple ID风控管理，正规的渠道都会给每个ID做IP隔离，控制每个ID的使用频率和设备数量，绝对不会超额使用，大大降低了被风控的概率。
说到这里就不得不聊独享证书和共享证书的区别，这也是很多新手最容易搞混的地方。 共享证书就是很多个不同客户、不同APP共用同一个开发者证书，优点就是价格非常便宜，我见过最低的共享签一个月只要29块钱，一个IPA就能签。 但缺点也非常致命，只要共享证书里有一个APP违规被举报，苹果查到吊销证书，整个证书里所有的APP都会跟着掉签，相当于你平白无故被别人连累。 我之前用共享证书的时候，最多一个月掉了四次签，每次都要重新给用户发安装包，用户抱怨不断，体验特别差。 有一次我自己用共享签做了一个个人用的工具APP，结果同证书里有一个违规APP被查，我的也跟着掉了，那个工具我用了大半年，存了好多个人数据，重新签名恢复花了整整两天，想想都头疼。 而独享证书就是一个证书只给一个客户或者一个APP使用，不会放其他无关的APP，自然也就不会被别人违规连累，稳定性提升了特别多。 当然价格也更贵，现在市面上正规的真独享企业签，一个月大概在300到600块之间，比共享签贵了好几倍，但胜在稳定。 这里也要提醒大家，现在很多不良渠道号称自己是独享证书，实际上还是拼证书的共享签，拿到签名之后可以查一下证书绑定的APP数量，如果能查到多个不同开发商的APP，那就是假独享，千万别信。
为了弄清楚不同签名的稳定性，去年我专门做了为期三个月的稳定性实测，同一个我自己做的H5封装测试包，分别安装了共享企业IPA签名、真独享企业IPA签名、TF签名三个版本，每天定时打开五次，记录掉签情况和打开成功率。 实测结果出来我也挺感慨，完全印证了我之前的实际感受：共享签名第一个星期就掉了，原因就是同证书里的一个博彩APP被举报，苹果吊销了证书，后来渠道重新补发了一次，第十八天又掉了，三个月下来总共掉了四次，平均不到23天就掉一次，根本没法用来做商业用途，最多只能用来做几天的临时测试。 真独享签名那边，三个月只掉过一次，还是因为我重新修改了IPA包内容，重新签名的时候触发了苹果的临时校验，重新签名之后就一直稳定，到现在我这个测试包已经用了快一年了，还能正常打开，从来没掉过。 TF签名的稳定性最好，三个月完全没掉过，毕竟是苹果官方的分发通道，不会轻易出问题，但TF也不是完美的，我测的时候就遇到了几个实际问题：一个TF最多只能容纳一万个测试设备，用户多了根本不够用，而且测试有效期只有90天，到期必须重新上传打包，对于需要长期使用的APP来说比较麻烦，另外TF也有审核，虽然比AppStore松，但一些擦边内容还是过不了审，我之前有个客户的APP就是TF审核三次都没过，最后还是换成了独享企业签。
聊完实测再说说我对不同渠道价格的感受，这么多年我找过淘宝个人商家、QQ群散商、第三方正规平台，价格从几十到几千一年都有，最深的感受就是一分钱一分货，这句话在苹果签名行业绝对适用。 淘宝和QQ群的散商，共享签一般30到100块一个月，价格低，但是商家流动性大，我之前就遇到过收了我一年800块的费用，不到一个月商家证书全被封，人直接退群跑路，钱打了水漂，连维权都找不到地方。 正规平台的共享签大概在100块左右一个月，稳定性比散商好一点，售后也有保障，但还是会因为别人违规掉签，只适合几天的临时测试用，不能长期用。 独享签正规平台一般300到800一个月，按年付会便宜一些，虽然贵，但是稳定，商业用途绝对划算。 TF签名一般按年或者按下载量收费，一个月大概200到500块，比独享企业签便宜一点，稳定性好，适合用户量不大能过审的APP。 我之前贪便宜用低价共享签给客户做项目，掉签之后客户大量流失，损失远不止省的那几百块，现在我给客户做项目，商业用途一律推荐真独享或者TF，贵一点但是稳定，客户不会找麻烦，长久下来反而赚的更多。
这么多年走下来，我最大的体会就是，做iOS签名，稳定永远是第一位的，能上架AppStore尽量上架，毕竟官方渠道才是最稳的，没法上架的话根据自己的需求选，小范围测试可以用临时共享，正式商用一定要选真独享证书的IPA签名或者TF签名，千万不要贪便宜吃大亏，选对靠谱的渠道，比什么都重要。