我最早接触iOS签名还是六年前，当时做前端开发的朋友找我帮忙，把他做的企业内部H5办公系统封装成IPA，因为不方便上架AppStore，想直接给员工安装，我那时候只会写点基础代码，对着网上的ios签名视频教程啃了一个多星期，才慢慢摸清楚整个iOS签名的底层逻辑，这么多年帮上千个客户做过IPA签名、H5封装分发，踩过的坑比签过的包还多，今天就把我总结的干货整理出来，给需要的朋友做参考。
先说说最基础的设备签名逻辑，iOS作为封闭系统，默认不允许安装没有经过苹果授权的应用，就算你把IPA包传到手机上，没有合法签名也会提示“不受信任的开发者”，根本打不开。 所谓设备签名，核心逻辑就是提前把需要安装应用的设备UDID，添加到对应苹果开发者账号的设备列表中，再用这个账号对应的证书给IPA包签名，打包后只有添加过UDID的设备才能正常安装打开，我们常说的超级签名，走的就是这个设备签名逻辑。 我刚入门的时候看错教程，以为只要签名了所有设备都能装，结果帮朋友签完，除了我自己的测试机，其他员工的手机全打不开，折腾了半天才发现是没把所有设备的UDID加到列表里，这是我踩的第一个坑，那时候才明白，设备签名的核心就是UDID绑定，没有绑定的设备根本没法通过验证，更别说打开应用了。
说完设备签名逻辑，再说说证书分发的底层原理，苹果给不同类型的开发者账号发放不同权限的签名证书，所有证书的根信任都是苹果官方，只有经过这些证书签名的应用，才会被iOS系统放行。 个人开发者账号最多只能添加100台测试设备，对应的分发证书只能做小范围的内测分发；公司开发者账号可以上架AppStore，分发正式应用给所有用户；企业开发者账号的证书不需要提前添加UDID，签完名的应用可以给任意设备安装，不需要经过AppStore审核，刚好满足很多不能上架或者不需要上架AppStore的需求。 而现在我们常说的TF签名，本质是把应用上传到苹果官方的TestFlight测试平台，经过苹果审核后直接用苹果官方的证书签名分发，相当于把应用放在苹果官方的测试区供用户安装，稳定性比普通的企业签名高很多，这也是为什么现在越来越多人优先选TF签名的原因。
做签名这么多年，我最大的感受就是苹果的Apple ID风控越来越严了，早几年随便弄个企业开发者账号，一个证书签几百个包能用大半年，现在只要触发风控，几天就能把证书封掉。 我之前踩过一个大坑，去年帮一个做本地生活服务的客户做H5封装IPA，当时批发商给我推荐了一个超便宜的共享号，价格比独享便宜了三倍，我想着客户预算有限，就答应了，结果刚签完第五天，那个Apple ID就触发风控被封了，证书直接失效，客户那边一百多台商户的设备全打不开，客户找上门来，我不仅免费重新做了签名，还赔了两千块钱的损失，从那之后我再也不敢碰有风控风险的号了。 苹果现在的风控逻辑其实很清晰，它会实时监测每个Apple ID的登录IP、登录频率、添加UDID数量、签名打包频率，如果一个Apple ID短时间内在多个IP登录，一天之内签几十个包，加几百个UDID，马上就会被苹果的风控系统标记，轻者证书失效掉签，重者直接封号，根本救不回来，哪怕你是花几千块钱买的企业开发者账号，封了之后苹果也不会给你解封，全打了水漂。
这里给大家好好说说我用了这么多年的独享证书和共享证书的区别，也说说不同渠道的价格感受。 共享证书说白了就是很多签名服务商把同一个企业证书分给几百个客户共用，不管什么类型的IPA都往里面塞，甚至连违规内容的包都接，所以价格压得很低，我见过最低的共享证书签名一个IPA才19块钱包月，平均下来一天才六毛钱，听起来非常划算，但实际上稳定性差到离谱。 而独享证书就是整个证书只给少数几个客户用，甚至一个证书只给一个客户的应用签名，严格控制证书上的包数量和设备量，不会什么包都接，所以触发风控的概率低很多。 我对比过不同渠道的价格，淘宝大店的共享证书签名大概50-100元一个月，独享企业证书签名大概600-1000元一个月，TF签名包稳定三个月大概300-600元一次；私人小渠道的共享证书甚至20块就能签，但是基本活不过一个星期，出了问题找不到人；工作室渠道的独享证书价格会比大店便宜两成左右，因为没有那么多运营成本，只要资源靠谱稳定性不会差。 我算过一笔账，看起来共享证书便宜，但是平均下来每个月掉个三四次，每次补签不仅耽误时间，还容易让用户找不到应用入口丢失客户，算下来反而比用贵一点的独享证书成本更高，我现在除非客户主动要求要最便宜的，并且提前确认不保证稳定，不然我绝对不会推荐共享证书。
去年我专门花了一个月时间做了一次稳定性实测，把同一个H5封装好的同城配送IPA包，分别做了四种不同的签名，每种放100台测试安装设备，连续记录一个月的掉签情况，结果很能说明问题：第一种共享企业证书签名，第七天就因为证书被封掉签了47台，第二十天的时候100台设备全部打不开，掉签率100%；第二种独享企业证书签名，一个月下来只有3台设备因为用户升级iOS系统触发了验证掉签，重新补签后就正常使用了，整体掉签率只有3%；第三种用独享Apple ID做的IPA超级签名，每个ID只加了80台设备，严格控制签名频率，一个月下来只有1台设备掉签，掉签率1%；第四种就是TF签名，把应用审核上架到TestFlight后，一个月下来零掉签，所有设备都能正常打开，甚至用户升级系统、换手机重新安装都没问题，毕竟是苹果官方渠道，根本不存在掉签的问题。 这次实测之后，我只要是遇到需要长期稳定使用的客户，都会优先推荐TF签名或者独享证书签名，再也不碰共享证书的单了。
很多人做H5封装就是为了避开AppStore的严苛审核，很多应用比如企业内部OA、会员管理系统、行业内测应用，要么不需要对外公开，要么内容不符合AppStore的审核规则，没法上架，所以才需要IPA签名分发，这种场景下稳定性是第一位的。 我之前遇到一个做私域会员的客户，一开始贪便宜用了99块钱的共享签名，结果一周掉了两次，很多付费会员找不到应用入口，直接退款了，损失了一百多个付费客户，后来换成我的TF签名，用了快一年了都没出过问题，现在还给我介绍新客户。
我从跟着网上的ios签名视频教程入门，到现在做了六年，最大的心得就是iOS签名这一行，真的是一分钱一分货，稳定才是核心竞争力，那些打着超低价旗号的共享签名，本质就是赚快钱，出了问题就跑路，根本不管客户的损失，想要长期用，一定要选正规渠道的独享证书或者TF签名，看起来多花了几百块钱，实际上帮你避免了因为掉签损失用户的大问题，算下来反而更划算。 现在我自己手里的证书都是正规渠道拿的独享证书，每个证书最多只放20个应用，严格控制数量，就是为了保证稳定性，这么多年下来老客户复购和转介绍占了八成生意，靠的就是稳定靠谱这四个字。