我玩iOS签名机制研究快六年了，最早是帮创业公司做内测开发，那时候团队做的产品还没到上架阶段，又需要给测试人员和种子用户安装，折腾了好多办法都不行，才一头扎进了苹果签名的坑里，这些年踩过的坑、试过的渠道没有一百也有八十，也算摸透了里面的各种逻辑和门道。 今天就借着整理签名日志的机会，把这些年的实战经验整理出来，给需要的朋友做个参考。
最早我刚接触签名的时候，完全搞不懂设备签名逻辑，以为就是给IPA改个标识就能安装，折腾了两三天才搞懂核心逻辑。 其实iOS作为封闭系统，所有能安装运行的应用都必须经过苹果官方授权的签名，没有合法签名的IPA包，哪怕你把安装包传到用户手机上，系统也会直接验证不通过，根本打不开。 设备签名的核心逻辑，就是利用苹果开发者账号申请下来的合法证书，给未上架的IPA包添加授权签名信息，让iOS系统验证的时候认可这个应用的安装权限。 简单说，就是苹果给你发了一张准入许可证，你把这张证贴到你的安装包上，门卫才会放你进去。 我第一次做签名的时候，就踩了一个低级坑：导出证书的时候只导了公钥，没把对应的私钥导出来，结果签出来七八个IPA，所有设备都安装失败，我折腾了一整夜，查了无数资料才发现问题出在哪，那时候才明白，签名是公钥和私钥配对验证的，缺一个都不行。
搞懂了签名逻辑，再往下就是证书分发原理，其实不同类型的签名，分发逻辑完全不一样。 我们常见的IPA签名无非就是几种：企业签名、TF签名，都是针对未上架AppStore的应用做分发。 企业签名用的是企业级开发者账号申请的证书，原理就是苹果给企业开发者开放了内部内测分发的权限，允许企业不用上架AppStore，直接给内部员工分发应用，所以我们做企业签名就是用这个权限，把需要分发的应用签名之后直接放下载链接，用户点击链接就能直接安装，不需要跳转其他平台。 而TF签名的分发原理不一样，TF是TestFlight的简称，是苹果官方推出的内测应用分发平台，所有TF签名的应用都要先上传到苹果后台，审核通过之后再生成下载链接，用户点击链接会直接跳转到AppStore完成下载，整个过程都是苹果官方流程，所以权限上更安全，也更稳定。 我之前帮一个做本地商户导流的客户做H5封装应用，他们的产品因为涉及线下优惠导流，不符合AppStore的上架规则，前前后后改了四版，提交了六次上架都被AppStore拒绝，最后才决定做签名分发，那时候我给他们讲清楚两种分发原理，他们选了TF签名，用了快两年都没出问题，这就是分发原理不同带来的稳定性差异。
聊完基础原理，就不得不说现在大家最关心的Apple ID风控，最近这几年苹果的风控规则越来越严，和我五六年前刚入行的时候完全不一样。 那时候一个企业开发者账号能用来签几十个应用，哪怕安装量几万都没事，现在苹果的风控是多维度触发的：首先会看你的证书绑定的Apple ID有没有异常登录，比如跨好几个地区频繁登录，或者短时间批量修改信息，直接就会触发风控；其次会看证书下签了多少应用，每个应用的安装量增长，如果短时间安装量飙升，一天新增几万，直接就会吊销证书；最关键的是，如果你的证书上签了任何一个违规应用，比如涉赌涉诈、不合规的工具，整个证书包括对应的Apple ID都会被封，所有签过的应用都会掉签。 我两年前就踩过一个大坑，那时候帮一个做裂变活动的客户签IPA签名，活动提前没预估到流量，上线当天直接爆了，一天新增八万多安装，结果不到四个小时，证书就被苹果风控吊销了，所有用户打开应用都是闪退，客户活动被迫停了半天，赔了用户好多活动福利，我那阵子特别愧疚，从那之后我就定了规矩，只要预估单日安装量超五千，绝对不把所有流量放一个证书上，要么拆分多个证书，要么直接推荐做TF签名，绝对不硬扛风险。
接下来就是大家问的最多的，独享证书和共享证书的区别，我用过这么多年，最大的感受就是一分钱一分货在这里体现的淋漓尽致。 共享证书就是很多个客户、很多个不同的应用共用同一个证书，不管是谁只要付钱就能往上签，所以价格压得特别低，我见过市面上共享企业签最便宜的几十块钱就能用一个月，一两百就能包年。 但是便宜的背后是巨大的风险，你根本不知道同证书上其他客户签的是什么应用，万一有一个违规应用被苹果查到，整个证书都会被封，所有客户都跟着掉签；而且共享证书的安装量早就堆得很高了，稍微一点流量增长就会触发风控，掉签率高的吓人。 我刚入行的时候图便宜用过共享证书，最多的时候一周掉了三次签，每次都要给客户重新签名、重新发链接，还要跟用户解释为什么要重新安装，折腾到最后客户不满意，我也落得一身累。 而独享证书就是整个证书只给一个或者少数几个正规客户用，不会随便接乱七八糟的应用，所以证书的环境干净，安装量可控，触发风控和掉签的概率低很多，当然价格也更贵，一般独享企业签一个月大几百到几千不等，按年付会便宜一些。
为了搞清楚不同证书、不同签名方式的稳定性到底差多少，去年下半年我专门花了三个月做了一次稳定性实测，我找了同一个H5封装出来的业务IPA，分别找四个不同渠道的不同方案测试：分别是小渠道共享企业签、大渠道共享企业签、正规渠道独享企业签、TF签名，每个方案都控制日均安装量在500左右，连续跑三个月记录掉签情况。 最后的结果差异真的超出我的预期：小渠道共享企业签，上线第7天就掉签了，原因就是同证书上的一个违规应用被查，整个账号被封，直接无法使用，提前终止了测试。 大渠道共享企业签，撑了27天，第三周末的时候因为证书总安装量超标触发风控，证书被吊销，补签之后又过了11天再次掉签，整个三个月测试期总共掉了四次，平均不到23天掉一次。 独享企业签那边，三个月只掉了一次，还是测试到第68天的时候，我特意加了流量，把单日安装量冲到了一万二，触发了临时风控，调整拆分流量之后重新签名，一直到测试结束都没再掉过。 而TF签名那边，整整三个月测试周期，一次都没有掉过，90天到期之后我重新上传了一次，一直用到现在都能正常安装打开。 这次实测里我还遇到一个有意思的问题，就是H5封装的时候，我一开始没调好隐私权限，把相册和定位权限写的不符合iOS规则，结果签完之后iOS16以上的系统直接拒装，我一开始还以为是签名出了问题，折腾了半天发现是封装本身的问题，重新改了配置封装之后就好了，所以很多时候用户说签名不好用，其实是H5封装环节出了问题，和签名本身没关系，这也是很多新手容易踩的坑。
聊完实测，再说说我对不同渠道价格的感受，这么多年下来，我最大的感悟就是稳定比什么都重要，贪便宜最后往往花更多钱。 我见过太多客户上来就找最便宜的，几十块的共享签用了没几天掉了，业务停了，用户流失了，本来能做起来的业务就这么黄了。 之前有个做K12教育内测的客户，他们要给线下培训机构的学生做预习应用，开课前找了一个99块一年的共享签，结果开课前三天掉了两次，好多家长装不上，校长直接换掉了服务商，本来能拿到的长期合作就这么没了，后来他们找到我做了独享证书签名，一年多都没掉过一次，现在还一直在续费。 不同渠道的价格差异真的很大，小渠道的共享签几十到一两百，看着便宜，但是掉签之后很多商家不补签，或者补签还要额外收钱，算下来一个月的成本其实也不低，还闹心。 大渠道的独享签和TF签名，价格确实贵一些，TF签名一般几百块一次，可以用90天，独享企业签一个月几百到几千，但是稳定性有保障，不用天天担心掉签影响业务，平均下来其实成本更低，用户体验也更好。
这么多年做下来，我一直认为，做iOS签名，好用稳定才是核心，不管是什么类型的应用，只要你要给用户分发，三天两头掉签，用户装一次打不开，第二次就不会再信任你了，对品牌和业务的伤害是不可逆的。 现在苹果的规则越来越严，风控越来越紧，只要选对证书类型，选靠谱的渠道，正规应用完全可以做到长期稳定运行，不管是IPA签名还是H5封装的应用，都能满足分发需求，哪怕暂时没法上架AppStore，也能正常开展业务，服务用户。