去年我给本地二十几家合作餐饮商家做了一款会员管理的小工具，写完代码打包成IPA才发现，上架AppStore的路走不通。 我个人开发者没有对应的企业资质，三次提交都被苹果打回，说我是模板工具功能不符合上架规范，找代上架花了一千多折腾一个月还是没通过，索性转头找ios签名付费服务，这一做就是两年，踩过的坑能凑满一箩筐。
最早不懂行，搜淘宝看到有商家标99元一年无限设备安装，我当时乐得不行，想着比上架便宜太多，直接付钱。 商家当天给我发了个P12证书文件和一串密码，我那时候连P12是什么都搞不懂，后来才知道，P12是把苹果颁发的证书和私钥打包导出的文件，拿到手就能用工具给IPA重签名，但是P12绝对不能随便泄露，更不能多人共用，一旦泄露被拿去签违规应用，整个证书都会被苹果吊销。 我那时候不懂，还把文件存到了共享百度盘，结果不到一周，打开安装链接一看，提示“未受信任的企业开发者”，掉签了。 找商家，商家已经关店拉黑，连售后入口都找不到，第一次花的钱打了水漂。
后来我混进了开发者交流群，问了老开发者才知道，现在市场上不同签名的价格差得远，我给大家说点真实的行情，别再像我一样被坑。 共享企业证书的IPA签名，一般一个月就是20到60块，商家承诺掉签免费补，但是稳定性极差，适合自己测试用，绝对不能给终端用户用；独享企业证书签名，就是整个证书只给你一个人的应用用，一个月大概150到350块，稳定性好很多，掉签概率低很多；超级签名是按设备收费，一个设备一年大概6到18块，一百个设备就是六百到一千八，适合小范围内测；TF签名一般是一次付费80到300块，有效期一年，基本不会掉，只要不违规苹果不会撤。 别信那种几百块用一辈子的噱头，都是割韭菜的。
很多刚接触签名的朋友不懂设备签名原理，我用自己的理解说透，苹果的规则就是，没上架AppStore的应用，要想让用户手机能正常打开，必须让苹果系统信任这个应用的开发者。 说白了就是绕开AppStore的审核，让苹果认可这个应用的安装权限。 其中需要UDID绑定的，主要是超级签名和AdHoc测试签名，苹果规定个人开发者账号最多只能绑定100台测试设备，你每加一个用户设备，就要把这个设备的UDID绑定到开发者账号的设备列表里，才能给这个设备签名安装。 我最早用超级签名的时候，商家把同一个100台设备的名额卖给了三个人，我加了30个设备，别人加了80多个，超过限额苹果直接吊销证书，又掉签了，那时候每次用户安装都要先跳转获取UDID，步骤繁琐，很多用户嫌麻烦直接不用了，我那段时间天天帮用户找UDID，忙得晕头转向。
后来我换了共享企业签，一个月45块，不用UDID绑定，用户扫个二维码就能直接安装，确实方便，但是架不住天天掉签。 平均半个月掉一次，每次补签商家都要拖大半天，有时候周末掉签，找不到人补，用户打开APP用不了，二十几个商家客户有三个说要退服务费，我那时候拿着手机在游乐场排队，整个人气得手都抖，差点直接把这个项目砍了，白做了大半年的开发。 那时候才明白，对于做给用户用的应用来说，稳定比什么都重要，你价格再便宜，天天掉签用户跑光，有啥用？
说到P12证书的使用，我还见过朋友踩大坑，他自己有个人开发者账号，把P12证书卖给签名服务商赚点小钱，结果服务商拿去签违规的博彩APP，苹果直接封了他的开发者账号，连他已经上架AppStore的另一款小工具都给下架了，好几年的心血没了，哭都没地方哭。 所以不管是谁找你要P12证书，都别给，哪怕给的钱再多也不行，这个东西就是你开发者账号的钥匙，拿给别人用，相当于把你的房子钥匙给陌生人，风险太大。 如果是你找第三方签名，一般不需要你提供P12，正规服务商都是自己出证书帮你签，你只需要给IPA包就行，签完直接给你分发链接，省心。
我这款小工具最早其实是H5，用户说每次要打开公众号找太麻烦，催我做APP，我才找平台把H5封装成IPA，也就是大家说的H5封装，封装完就是个带原生壳的安装包，功能还是原来H5的内容，但是能当APP安装在手机上，很多做私域、知识付费、小众工具的开发者都是这么干，封装完走IPA签名分发，不用上架AppStore，不用给苹果交30%的抽成，自由度高太多。 我认识一个做小众课程的朋友，一千多个付费用户，就是H5封装完做签名，一个月两百多块的签名费，比上架划算太多，还不用怕苹果卡审核下架。
苹果的证书分发机制其实一点也不复杂，苹果给不同类型的开发者发不同的证书，个人开发者证书只能用来测试，最多绑100台设备，就是超级签名用的；企业开发者证书是给企业内部做内部应用的，可以不限设备安装，不用上架，所以企业签名就是用的这个证书；TF签名其实就是把应用上传到苹果官方的TestFlight测试平台，走苹果官方的测试分发，所以稳定性最高，基本不会掉签。 为什么共享证书容易掉签？ 因为一个证书几十个开发者用，什么应用都往里签，碰到个违规的被举报，苹果直接吊销整个证书，所有用这个证书签的应用全都会掉签，而独享证书只有你一个人的应用，只要你应用正规，基本不会被吊销，稳定太多。 我现在用的就是独享企业签名，一个月210块，快半年了只掉过一次，还是苹果政策更新吊销了一批证书，服务商不到两个小时就给我补签好了，发个通知让用户重新装一下就能用，没丢几个用户。
其实要是应用能走AppStore上架，我肯定还是愿意上架，毕竟用户信任，下载也方便，不会有掉签的麻烦，但是很多应用天生就不符合上架要求，比如我这种给本地商家做的内部工具，没有公开下载的需求，也过不了苹果的审核，还有很多企业内部办公APP、测试版应用，都只能走签名分发。 我也用过TF签名，TF确实稳定，我去年大版本更新的时候就放了TF，花了180块包上架，用了快一年都没掉，但是TF有个不好的地方，就是每次更新版本都要重新提交苹果审核，虽然审核比AppStore松，但是也要等几个小时到一天，我有时候改个小bug，想立马推给用户，就不行，所以我现在是小版本更新用企业签名，大版本更新完上架TF，两个结合用，体验刚好。
这么多年换了七八个签名服务商，踩过掉签补签不及时的坑，也遇见过收钱跑路的黑商，现在终于摸出了规律，找ios签名付费服务，别第一眼看价格，先看服务商的口碑，看补签及时不及时，稳不稳定比什么都重要。 现在不用天天抱着手机等用户说APP打不开，有空多改改功能，多跟客户聊聊需求，晚上下班还能陪家人出去吃个饭逛个街，日子舒服多了。