我做独立iOS开发快五年，手里攒了七八个小工具类项目，大半都因为各种原因过不了AppStore审核，这么多年摸爬滚打，各种签名方式几乎试了个遍，关于超级签名和TF签名，有一肚子掏心窝的话想说。
最早碰签名的时候，连P12证书是什么都搞不懂，只知道服务商找我要P12文件，我对着钥匙串捣鼓一下午，导出来的文件发过去人家说用不了。 后来才明白，P12证书是打包了证书和私钥的文件，导出的时候必须带着私钥一起导出，不然就是个没用的空文件。 那时候为了搞懂这个，蹲在开发者论坛看了三小时教程，最后重新导出带密码的P12，才搞定第一个签名包。 这么多年我一直习惯自己保留个人开发者账号的P12，不随便用服务商提供的共享证书，毕竟证书在自己手里，出事了能第一时间补，不会被卡脖子。
说到不同渠道的真实价格，这行水真的太深，我踩过的坑能装满一箩筐。 超级签名现在市场价基本按设备收费，正常独立证书的超级签，一个UDID大概3到5块钱，一百台设备就是三百到五百块钱一个周期。 我早年贪便宜，碰到过一块钱一个设备的共享超级签，一百台才八十块钱，结果三天掉了两次签，用户刚装上就打不开，半个月不到我的小工具用户跑了快一半，那时候才明白，便宜的超级签基本都是把几十上百个应用挂在同一个证书下面，苹果一检测就封证书，跟着全掉。 还有那种喊着两三千块钱包年不限设备的超级签，我是打死都不敢碰，明摆着就是用黑号攒设备，哪天苹果一封号，所有应用全废。
再说说TF签名的价格，TF就是TestFlight签名，现在市面分两种，一种是自己有开发者账号，只需要服务商帮忙上传审核，大概一百到两百块钱一次，过审了就能用。 要是自己没有账号，找服务商全包，一般一个季度三百到六百块钱，按安装次数算的话，一千次安装大概两百多块钱，比稳定的企业签名便宜，比超级签性价比高多了。 至于AppStore代上架，普通不违规的应用大概一千到三千块钱，卡审的擦边项目更贵，而且还不一定能过，所以大部分不符合要求的项目，最后还是得走签名分发。
很多新手问我设备签名原理，还有UDID绑定到底是怎么回事，其实说穿了很简单。 超级签名本质就是用苹果个人开发者账号的测试设备权限，苹果规定每个个人开发者账号最多能绑定100台测试设备，超级签名就是把用户设备的UDID自动绑定到你的开发者账号里，再用你的P12证书给IPA重新签名，用户就能直接安装了。 现在超级签名的流程都是自动化的，H5页面就能自动获取用户的UDID，不用用户手动复制粘贴，十秒钟就能搞定签名下载，对用户来说确实方便。 我自己很多H5封装的项目，都是用这个流程，uniapp写完H5，封装成IPA之后直接签名，更新也方便，改个H5页面就不用重新发包，省了很多事。
说到H5封装，我之前做过一个给本地餐饮商家用的门店排队工具，就是H5封装成IPA，客户要求给门店员工用，一开始图便宜找了个低价超级签，结果一周掉三次签，我天天给用户补签发链接，补到最后客户都不好意思了，直接给我退款换了别家，那单亏了小八千，现在想起来都心疼。 掉签这个事，对于我们小开发者来说真的是致命打击，掉签之后所有已经安装的用户都打不开应用，普通用户哪懂什么是补签，大部分直接就把应用删掉了，辛辛苦苦拉来的用户，一次掉签就没了大半。
补签这个事，也得说两句，正规服务商掉签之后都会免费补签，但是补签完用户还是得重新下载安装，没法做到不掉了还能继续用，除非是企业签那种能覆盖的，但是企业签掉的更频繁。 我之前用共享超级签掉了，服务商拖了半天才给我补，那半天好几十个用户找我问为什么打不开，我解释到嘴都干了，最后还是留不住人。 所以说签名稳不稳定，真的直接决定项目能不能做下去。
苹果的证书分发机制其实分的很清楚，AppStore是官方公开发行，所有用户都能下载，最稳定最权威，但是审核太严，很多小工具、内部应用、不符合规则的项目根本过不了审。 超级签名属于个人账号测试分发，走的是苹果测试设备的漏洞，说白了是钻规则的空子，所以本身就不稳定，容易被苹果封证书。 TF签名其实是苹果官方的测试分发渠道，本来就是给开发者做内部测试用的，本质是苹果官方允许的分发方式，所以稳定性要高太多。
那超级签名和TF签名到底哪个好？ 我这么多年的体验，得看你的项目阶段，不能一概而论。 如果是刚起步的新项目，还在测试阶段，用户量不到一百，想要用户安装方便，不用额外下App，那超级签名其实够用，但是一定要找独立证书的，最好是自己提供个人开发者账号的P12，自己掌控权限，别用共享证书的便宜货，省那几百块钱不够掉一次签亏的。
我那个健身记录工具就是这样，一开始过不了AppStore审核，三次被拒，我干脆先做超级签名测试，自己三个个人开发者账号，一共三百个设备额度，一开始用户不多，用着确实方便，用户点一下H5链接就能直接下，不用装TestFlight，转化率确实比TF高。 但是用了三个月之后，还是掉签了，苹果检测到我的证书，直接给吊销了，一百多活跃用户，一下子打不开应用，最后流失了三十多个，都是我辛辛苦苦拉来的种子用户，心疼的我好几天没睡好。
后来我干脆转成了TF签名，找服务商重新打包IPA，改了应用描述，上传到TestFlight，三天就过审核了，用到现在快半年，从来没掉过签，真的稳的离谱。 TF签名的好处就是，它是苹果官方的渠道，不会出现“不受信任的开发者”提示，超级签名安装完，用户还要跑到设置里开通用设备管理，手动信任证书，很多年纪大的用户或者不懂iOS的用户，根本找不到这个入口，就说你应用装不了，白白流失用户。 TF就没有这个问题，用户从TestFlight下载完，直接就能打开，没有任何额外操作，体验好太多。
当然TF也不是没有缺点，第一个就是也要审核，虽然比AppStore松很多，但是要是应用有点擦边内容，还是会被拒，过不了审就用不了。 第二个就是用户得先下载TestFlight这个App，多一步操作，确实会流失一部分嫌麻烦的用户，但是这点损失，和掉签一次损失的用户比起来，真的不算什么。 第三个就是TF有下载次数限制，一个链接最多一万次下载，满了之后就得重新上传，重新发链接，其实也不麻烦，就是改个下载链接的事，对于大部分中小项目来说，一万次足够用很久了。
不管是超级签名还是TF签名，本质都是IPA签名，就是给你开发好的IPA包重新签上能被iOS系统信任的证书，我自己H5封装完IPA，都会先本地测试好，确认没有问题再签名，很多时候签名失败，都是P12证书不对，要么就是过期了，我现在习惯每三个月检查一次自己的证书，提前更新，避免出问题。
我一直都想把成熟的项目往AppStore上架，毕竟官方渠道才是长久之计，用户也信任，但是很多小工具就是过不了审核，比如我做的那个调色参数导出工具，苹果说我功能不足，拒了我五次，改来改去还是过不了，没办法，只能靠签名分发，所以对于我们这种独立开发者来说，签名就是吃饭的刚需。
上个月还有个做企业内部OA的朋友找我，说他用了便宜的超级共享签，一个月掉了八次，天天接员工电话说打不开，都快被老板炒鱿鱼了，我让他转TF，花了四百多块钱包季，现在三个多月了，一次问题都没出，他说终于不用天天当客服擦屁股了。
UDID绑定这块，很多人担心不安全，其实超级签名就是要绑定UDID才能安装，这个是苹果的规则，没办法，只要你是用自己的正规账号，就不会有信息泄露的问题，怕就怕那种黑心服务商，拿你的用户UDID去卖，或者挂别的应用，所以找服务商一定要找靠谱的，别找那种不知名的小商家。
P12证书还有个注意事项，就是千万别随便借给别人，也不要随便给不靠谱的服务商，我之前一个朋友把自己的P12借给别人，结果别人拿去签违规应用，苹果直接把他的开发者账号封了，里面绑的几百个UDID和项目全没了，哭都没地方哭，所以证书一定要自己握在手里。
我做这么多年独立开发，最大的心得就是签名这块一定要稳，绝对不能贪便宜，省个几百块钱签名费，掉一次签损失的用户和收入，可能是几倍几十倍，真的不值当。 现在我手里的项目，成熟稳定的全用TF签名，测试中的新项目用超级签名，很少再碰到掉签补签的糟心事，日子也好过了很多。 其实选签名没有绝对的好坏，适合自己项目阶段的就是最好的，只要能保证稳定，不折腾用户，就是好的签名方式，毕竟我们做开发，最终还是要留得住用户，才能活下去。