我做独立iOS开发快六年了，前几年一直为签名的事头疼。一开始做的几个小工具，要么因为功能不符合审核要求，没办法AppStore上架，要么就是给企业做的内部应用，根本没必要上架，所以一直绕不开苹果签名这件事。踩过的坑能攒一箩筐，今天就聊聊我这些年的真实经验。
最早找签名是在微信群，听人介绍说三十块钱一个月企业签，便宜得很。我那时候刚起步，没多少预算，想都没想就付了钱，把封装好的IPA发过去，当天就签好了，安装也没问题。结果才第三天，一大早起来就炸了，十几个用户找过来说APP打不开，显示签名失效。我赶紧找那个代签的人，发现已经被拉黑了，钱要不回来，用户也差点跑光，那时候真的欲哭无泪。
后来才慢慢搞懂签名的各种门道，接触到苹果签名证书自助平台，才算是自己掌控了这件事。先说说最基础的P12证书使用吧，我刚自己操作的时候也踩过坑。P12其实就是打包了证书和私钥的文件，不管是自己的开发者账号还是用平台的，签名都离不开这个。我第一次导出P12的时候，没选连同私钥一起导出，上传到自助平台一直提示验证失败，折腾了快两个小时才搞明白，原来不带私钥的P12根本签不了名。还有就是P12一定要保管好，我之前把P12随便放到公共网盘里，结果被人爬走，偷偷用我个人开发者的100个设备名额加了八十多台设备，我大半年都没法添加新设备，最后只能吊销证书重新生成，折腾了好几天才恢复。现在我都把自己的P12存在自助平台的个人账号里，只有我自己能看到，平台也不会留存私钥，安全很多。
再说说大家最关心的不同渠道真实价格，我这些年跑过各种渠道，价格摸得门清，绝对没有虚的。共享企业签名就是很多个应用共用一个企业证书的那种，现在市场价一般一个月30到80块，价格确实低，但稳定性差到离谱，运气不好一周掉两三次都正常。然后是独立企业签名，一个证书只给你自己用，不共享，市场价一般一个月200到400块，稳定性好很多，正常情况下两三个月掉一次就算多的了。超级签名一般按设备数收费，用平台提供的证书和P12的话，大概是1.5到3块钱一个设备，一年内可以换设备绑定；要是你自己有开发者账号，上传自己的P12用自助平台，只收服务费，大概0.5到1块钱一个设备，比找代签便宜一半还多。TF签名的话，现在一次上架TF大概是80到150块，有效期90天，到期重新上架也就几十块，要是应用不违规，基本不会掉签，算下来一年也就两三百，性价比很高。至于AppStore上架，找第三方代上架的话，一般是200到500块一次，过审才收钱，但要是本身不符合审核规则，再多钱也过不了，所以大部分需求还是靠签名分发。淘宝上的签名一般比自助平台贵30%左右，还要收手续费，真不如自己弄划算。
接下来说说设备签名原理和UDID绑定，其实说通俗了很简单。每一台iOS设备都有一个独一无二的识别码，就是UDID，苹果的Ad Hoc分发通道要求，必须把要安装这个应用的设备UDID添加到开发者账号的设备列表里，才能给这个设备签名安装。说白了UDID绑定就是给这个设备发了一张苹果认可的通行证，只有绑定了的设备才能打开签名后的应用。设备签名本质就是走苹果的Ad Hoc通道，用P12证书给IPA签名，绑定了对应UDID之后，系统就能通过苹果的验证，允许应用安装运行。我之前给一家本地公司做内部办公APP，一共50个员工，我就是用自己的个人开发者账号，把50个UDID全部绑定，用自己的P12签名，算下来才几十块钱，用了快一年都没出过问题，比企业签划算多了。以前我不知道自助平台有自动获取UDID的功能，还要用户自己去设置里查UDID发给我，好多用户找不到，直接就放弃安装了，现在平台自带获取UDID的H5页面，用户点一下就能自动获取绑定，签名完直接生成安装链接，转化率高了好多。
再说说证书分发机制，苹果现在合法的分发一共就三种机制。第一种就是AppStore上架分发，这个是面向所有用户的，必须过苹果的审核，用苹果官方的证书签名，任何人都能下载安装，这也是最稳定的，但门槛高审核严，很多应用过不了。第二种就是Ad Hoc分发，也就是超级签名用的机制，需要绑定UDID，每个个人开发者账号最多绑定100台设备，适合小范围测试或者小体量用户的应用，稳定性比共享企业签好很多。第三种就是企业级分发，用企业开发者账号的证书签名，不需要绑定UDID，任何设备都能安装，本来是给企业内部用的，所以苹果查得很严，如果一个证书签了太多对外的应用，很容易被苹果吊销证书，也就是大家说的掉签。而TF签名其实是走苹果官方的TestFlight测试分发通道，属于苹果认可的分发方式，所以是现在所有非上架签名里最稳定的，只要应用不违规被苹果下架，基本不会掉签，就算到期了，重新上传一次就能继续用，非常方便。
我现在做应用，只要能上TF签名的绝对都上TF，真的太稳了。之前那个被AppStore拒了四次的广告解析工具，我就是放到TF签名分发，用了快一年了，只掉过一次，还是因为我更新的时候不小心加了违规内容，被苹果下架了，改完重新上架就好了。很多新手开发者不知道，H5封装出来的IPA，其实用TF签名分发最合适，体积不大，用户安装也方便，还稳定。我身边好多做小商家展示APP的朋友，都是把H5封装成IPA之后，直接走TF签名分发，几千块钱就能给客户交付，比上架AppStore省心太多，客户也满意。
说到掉签和补签，真的全是眼泪。我以前用共享企业签的时候，最多一个月掉了五次签，每次掉签所有用户都打不开，要重新签名重新发安装包，好多用户嫌麻烦直接就卸载了，半个月掉了三分之一的活跃用户，那时候真的想放弃不干了。后来换了苹果签名证书自助平台的独立企业签，又把核心用户导去了TF签名，情况才好起来。掉签其实不怕，怕的是找不到人补签，或者补签要等大半天。自助平台的好处就是，掉签了你自己就能操作，要是用平台提供的证书，大部分平台都会自动补签，你只要把新的链接发给用户，让用户覆盖安装一下就好。要是你用自己的P12，点一下重新签名，一分钟就能出包，根本不用等别人。我记得去年双十二的时候，我做的那个优惠券工具流量突然暴涨，结果用的那个共享企业签直接掉了，两千多用户打不开，我那时候在外面陪家人吃饭，掏出手机打开自助平台，换了个独立企业证书，重新签名生成链接，前后不到十分钟就搞定了，换做以前找代签，不知道要等多久，估计大半用户都流失了。
现在很多刚入行的独立开发者，一提到签名就头疼，怕踩坑怕被坑，其实只要不贪便宜，找靠谱的自助平台自己操作，真的没那么麻烦。前几天还有个刚入行的小兄弟找我问签名的事，说有人给他报五块钱一个月的企业签，问我能不能做，我直接告诉他别碰，那种掉起签来能把你搞疯。我让他先试试TF签名，几十块钱能用三个月，稳得很，就算要做大了再换别的也不迟。
昨天晚上我还在整理新的工具，把做好的H5封装成IPA之后，直接上传到自助平台，选了TF签名，付了不到一百块，半个多小时就审核通过出了安装链接，发给几个内测用户，没多久就都装好了，没人说打不开。我靠在椅子上喝了一口冰可乐，看着屏幕上的代码，觉得比以前到处找人求着补签的时候舒服太多了。