我折腾iOS签名机制快八年了，从最早企业签名刚兴起的时候就帮身边朋友做内测包、封装H5应用，踩过的坑能绕办公桌三圈，今天就以第一人称掏心窝子聊聊我摸透的这套逻辑，还有各种签名的实际体验，给想要做IPA分发的朋友做个参考。
先从最基础的设备签名逻辑说起，其实很多刚接触的朋友都搞不懂，为什么未上架的应用一定要签名？ 本质上iOS是闭源系统，系统内核有一道固定的校验机制，只有经过苹果授权签名的应用，才能获得系统的运行权限，不然就算你把IPA安装包放到用户手机上，也会被直接拦截，提示“无法验证应用”。 现在主流的设备签名分两类，一类是绑定UDID的签名，也就是常说的超级签名，逻辑就是把用户设备的唯一识别码UDID添加到苹果开发者账号的授权设备列表里，再用开发证书给IPA签名，这样只有绑定过的设备才能打开，个人和公司开发者账号最多只能绑定100台设备，所以做不了大量用户的分发。 另一类就是不绑定设备的企业签名，用的是苹果给企业发的企业级开发者证书，不需要绑定UDID，任何设备安装后都能打开，也是现在中小开发者做内部应用、H5封装分发最常用的方式，还有就是我们常说的TF签名，本质是走苹果官方的TestFlight内测渠道，签名也是苹果官方做的，这点后面我会专门说它的缺点。
接下来讲证书分发原理，不管是哪一种签名，核心都是苹果的非对称加密机制：我们生成证书请求文件的时候，本地会留存一个私钥，苹果服务器会保存对应的公钥，给IPA签名的时候，我们用本地的私钥给IPA的二进制文件生成专属的签名水印，用户手机下载安装应用的时候，系统会自动调用苹果的公钥做验签，验证通过就放行让应用运行，验证不通过就直接拦截。 不同证书的分发路径区别很大：企业IPA签名是签好名之后直接把安装包放到下载链接，用户点击就能直接安装，不需要跳转其他平台；超级签名是做了自动化接口，用户点击下载的时候自动获取设备UDID，自动完成签名和分发，全程不需要人工操作；TF签名则是把IPA包上传到苹果的TestFlight平台，过审后给用户一个分享链接，用户点击后要跳转到TestFlight应用才能下载安装，相当于绕了个官方的弯。
做签名绕不开的就是Apple ID风控，这也是最近这五六年签名行业变化最大的地方，我最早做签名的时候，一个企业证书跑两三万设备都不会掉，现在稍微不注意就会被封证书，核心就是苹果的风控模型升级了。 苹果的风控现在主要盯三个维度：第一是开发者账号关联的Apple ID本身的信用，如果这个ID注册的时候用的是黑产信息，或者之前出过违规记录，只要一签大量应用很快就会触发风控；第二是证书的签量和行为异常，如果一个证书一天之内签了上千个安装包，或者同时签几十种不同的应用，系统会直接判定为非企业内部使用，直接吊销证书；第三就是应用内容合规性，只要你签的应用里有一个违规应用被用户举报或者苹果检测到，整个证书都会被牵连，这也是很多共享证书不稳定的核心原因。
说到这里就刚好讲独享证书和共享证书的区别，我用了这么多年，最大的感受就是两者稳定性差得不是一点半点。 共享证书就是签名服务商把一个企业证书分给几十个甚至上百个客户共用，不管什么类型的应用都往里面签，什么违规的盗版、棋牌、灰色应用都有，价格确实低，我最早图便宜试过，三十多块钱一个月，看起来性价比拉满，实际上用起来苦不堪言，平均三天掉一次签，用户一打开就是无法验证，我光是给用户发新链接都发烦了。 而独享证书就是一个证书只给一个客户用，整个证书只有你自己的应用，只要你的应用本身合规，基本不会触发风控，价格确实比共享证书贵很多，我现在用的独享企业签，一个月三百多，一年下来不到四千，但是大半年都不会掉一次签，这点钱换回来的省心真的太值了。 不光是企业证书，超级签名里也有共享ID和独享ID的区别，逻辑一模一样，共享ID就是好多人共用一个开发者账号的设备名额，只要账号被封，所有签好的应用都打不开，稳定性根本没保障。
去年我特意花了半个月做了一次稳定性实测，用同一个H5封装的本地生活服务IPA做测试，应用本身完全合规，每天新增下载大概一百个，连续测了十五天，结果差异特别明显：第一个测试的是共享企业IPA签名，报价50元一个月，结果第三天下午就掉签了，补签之后第五天又掉了，半个月掉了三次，最终安装成功率只有57%，一百个下载里只有五十多个能正常打开，剩下的全是签名失效。 第二个测试的是独享企业IPA签名，报价300元一个月，半个月下来一次都没掉签，安装成功率100%，只有一台刷了iOS16开发版的手机因为系统权限问题打不开，完全不是签名本身的问题，稳定性真的没的说。 第三个测试的是共享ID超级签名，按设备收费2元一个，算下来一百个下载一天就要两百，半个月下来比独享企业签还贵，结果第十天的时候开发者账号触发风控被封，三分之一已经安装的用户直接闪退打不开，还要重新安装，体验差到极点。 第四个测试的就是TF签名，也是很多服务商吹得神乎其神的“永不掉签”，实际测下来稳定性确实还可以，半个月没掉，但是缺点真的太多了，很多服务商根本不会主动告诉你，今天我就把这些缺点说透：第一个缺点就是下载次数受限，一个TF内测应用最多只能有10000次下载，超过这个数就没办法再让新用户下载了，必须重新打包上传重新审核，如果你做推广，稍微做点活动下载量就过万，来回折腾太麻烦；第二个缺点是审核太严，要上TF必须过苹果的审核，你的应用只要有一点不符合苹果规则，比如H5封装的应用带了第三方支付没走苹果内购，直接就拒审，根本上不了，不像企业签只要你自己用，签完就能分发；第三个缺点是用户体验极差，用户要下载你的应用，必须先下载TestFlight这个官方App，然后再从TestFlight里面下载你的应用，多了两步操作，我测下来TF的下载转化率比独享企业签低了21%，差不多五个用户里就有一个因为嫌麻烦放弃，对推广来说这个损失真的太大了；第四个缺点是有效期只有90天，90天到期之后必须重新打包上传审核，老用户也要重新下载安装，很多普通用户根本不会折腾，直接就把应用删了；第五个缺点也不是完全不掉签，如果你的应用被举报，苹果一样会直接下架你的TF包，所有用户都打不开，我之前就遇到过一个客户的包，上线TF半个月被同行举报，直接下架，所有用户都用不了，根本不是服务商说的“绝对不掉签”。
说完稳定性再说说我对不同渠道价格的感受，这么多年用下来，真的印证了一分钱一分货这句话，不同渠道价格差得离谱，坑也多。 最便宜的就是共享企业签，现在市场价大多是几十块钱一个月，有的甚至十几块钱就能用，只适合那种几个人用的个人小工具，自己用用无所谓掉不掉，要是用来做正式推广给用户用，绝对坑死人，掉一次签损失的用户都比你省的那点签名费贵多了。 然后是超级签名，按设备收费，一般1-3元一个设备，如果你只有几十个用户，价格还能接受，要是用户量过千，一个月下来就要两三千，比独享企业签还贵，根本不划算。 然后是TF签名，一般按次收费，包过审的价格从两三百到一千不等，看应用类型，要是合规的小团队内测应用，其实价格还能接受，但是那些缺点真的劝退大部分做推广的商家。 最贵的就是独享企业IPA签名，一般一个月两三百到一千多，合规应用价格低一点，敏感一点的应用贵一点，我自己用的H5封装应用，一个月三百多，一年四千不到，平均一天一块多钱，大半年不掉一次，真的太省心了。
我印象最深的一次踩坑是前年，帮一个刚创业做社区团购的朋友封装H5应用，他当时预算紧，说要找最便宜的，我就给他找了个30块钱一个月的共享签，结果上线第三天刚好遇到周末大促，当天下午就掉签了，几千个用户打开都是无法验证，朋友连夜找我补签，还要一个个发通知给用户，好多用户没看到通知，直接就卸载了，那次活动损失了十几万的流水，朋友后悔得不行，后来换成我用的独享证书，一直用到现在，两年多只掉过一次，还是因为他们改包的时候不小心加了违规内容，改完就好了，一直稳定运行。 还有一次帮客户做TF签名，客户听了营销说TF永远稳定，非要做，结果改了五次才过审，好不容易上线不到三个月，下载量就破万了，不能再下载，又要重新上传审核，客户折腾得不行，最后还是换成了独享企业签。
很多人会问，为什么不直接上架AppStore？ 其实很多应用根本不需要或者没办法上架，比如企业内部的办公应用、商家的H5封装业务应用，还有创业项目的内测包，要么不需要公开下载，要么不符合苹果的上架规则，根本上不了AppStore，所以IPA签名分发一直都有大量需求。 我做了这么多年签名最大的提醒就是，合规才是稳定的前提，不管你用独享还是共享，应用本身一定要合规，不然就算是独享证书，也很容易触发Apple ID风控掉签，另外就是不要贪便宜，如果你要做正式推广，一定要选稳定的独享证书，不要因为省几百块钱签名费，损失一大批用户，真的得不偿失。