做外包iOS开发有好些年头了，接过太多暂不打算上架App Store的项目，大多是商家内部系统、创业项目测试版或者线下活动用的临时应用，这么多年和苹果签名打交道，大大小小的渠道都试过，踩过不少掉签的坑，也攒了很多选靠谱签名的经验，从最早的普通企业签名到后来兴起的超级签名、TF签名，再到现在常用来做多应用托管的P12企业签名多应用同时签，每种签名都有适合的场景，也各有优劣，用得多了自然能摸清楚怎么选才最省心。
刚入行那会，大部分需要不上架的应用都用企业签名，那时候不懂什么共享证书独立证书，接了本地一个商家的内部会员管理项目，客户要求把做好的H5封装成安装包能用就行，我想着找个便宜的先应付，找了个个人渠道的共享签名，价格比别处低一大截，想着反正只是内部几十个人用，应该不会出大问题。结果没想到用了没几天，所有安装了应用的手机都开始闪退，点不开也进不去，客户那边急着用，催得我头都大了，赶紧找渠道问，才说证书被苹果吊销了，共享证书就是这样，要等补签换证书。那时候渠道手里压了好多要补签的包，足足等了快一天才给我新的安装包，好不容易给客户的员工都重新装好，没半个月又掉签了，客户差点要终止合作退款，那时候我才明白，掉签真的是做我们这行的噩梦，本来就只收了一点开发服务费，遇上频繁掉签，折腾不说，好不容易攒的口碑都要砸了。
从那之后我开始慢慢研究不同签名的原理，才明白不管是什么类型的签名，本质都离不开苹果开发者账号，不同类型的账号对应不同的签名方式，也有不同的规则和限制。超级签名刚兴起的时候，我最先尝试用，超级签名用的是个人或者公司开发者账号的P12证书，走的是Ad Hoc发布模式，所以稳定性一开始比早年的共享企业签名好太多，我做过小批量设备的项目，用超级签名大半年都没出过问题，慢慢也就习惯给小批量需求的客户推超级签名。用得多了才慢慢摸清楚苹果的Apple ID风控机制，苹果现在对账号的监管越来越严，要是渠道为了压缩成本，用批量注册的黑号，还往一个账号里塞满设备，频繁换绑生成描述文件，很容易就触发风控，账号被封之后，所有绑定这个账号的设备都会掉签。我之前就遇过一次，合作的渠道一批账号触发风控，一下子被封了几十个，我手里一个客户的小两百台设备全部掉签，我熬夜一个个重新做描述文件，重新签IPA，折腾了整整两天才全部弄好，客户那边虽然没说什么，但是我自己也捏了一把汗，从那之后我找超级签名渠道，只找那种给账号留够缓冲空间，不把设备绑满，还做养号处理的，哪怕价格贵一点，也比大面积掉签折腾好太多。
说到超级签名的稳定性，这么多年用下来我还是挺认可的，只要渠道靠谱，账号质量过关，小批量设备用超级签名真的很省心，掉签的概率比早年的共享企业签名低太多，就算偶尔有个别设备掉签，补签也很方便，重新生成链接让用户重新安装一次就能用，不用等渠道换整份证书，耽误不了多少时间。不同渠道的超级签名价格差得挺多，有的渠道走低价走量，有的做高质量稳号，长期给批量设备用的话，包年按设备收费会划算很多，熟客拿的价格也会更友好，比按下载次数收费省心太多，不用担心用户反复下载扣次数。
后来TF签名慢慢普及开，我也给不少客户试过，TF本身是苹果官方推出的测试渠道，所以签名的稳定性是官方背书的，只要应用本身不违规，开发者不主动关闭权限，基本不会出现掉签或者证书吊销的问题。我去年给一个创业项目做测试版签名，客户要给几千个种子用户用，原本打算做超级签名，算下来总价格不算便宜，就给客户推荐了TF签名，实测下来体验真的超出预期，从签好到现在用了很久，除了更新大版本的时候重新上传了一次，从来没出过掉签闪退的问题，用户安装虽然需要跳转到官方的TestFlight应用，一开始我还担心用户不会操作，特意做了一步一步的图文教程，实际用下来大部分用户跟着教程走都能顺利装好，用熟了之后也没觉得麻烦，比动不动掉签重装省心太多。TF签名的价格不同渠道也差很多，有的渠道代签开口就要很高的价格，有的渠道只收基础的服务费，要是自己有苹果开发者账号，会上传调试的话，成本其实更低，不过大部分客户都是做好了H5封装出IPA，不会调整上架需要的配置，找渠道代签会更省时间，我常合作的渠道价格一直很实在，比很多开口要高价的小渠道靠谱太多。
做的项目多了，经常会遇到一个客户有好几个应用需要签名的情况，大多都是不同的内部业务系统，这时候P12企业签名多应用同时签就特别实用，独立证书的P12企业签名，一份证书可以同时签多个应用，只要不超证书的额度，不用每个应用单独买签名，摊下来每个应用的成本反而更低，而且独立证书不像共享证书那样，一个应用违规牵累整个证书所有应用掉签，稳定性要好很多。我现在手里有好几个客户的多个内部应用，都是走的P12企业签名多应用同时签，用了快大半年了，只出过一次问题，还是其中一个应用被恶意举报，涉及了一点敏感内容，才导致证书被吊销，渠道那边知道后当天就给免费换了新的证书，重新签好所有应用，半天就恢复正常使用了，补签效率很高，没给客户的业务造成影响。价格方面，独立证书的P12企业签名多应用同时签按证书收费，比一个个签独立企业签名便宜太多，虽然比共享证书贵，但是稳定性真的差太多，共享证书一个证书塞了上百个应用，只要有一个违规，所有应用都要掉，补签起来折腾死人，算下来还是独立证书的更划算，也更省心。
我也遇过不少客户贪便宜找低价签名，最后出问题找我擦屁股的，之前有个客户自己找了低价的超级签名，比我给的报价便宜一半，用了没几个月，渠道那边的账号大面积触发风控，全部被封，老板直接跑路，客户找不到人，只能来找我重新做签名，我给他换了靠谱渠道，不仅多花了钱，还耽误了快一周的使用，得不偿失。这么多年的经验告诉我，苹果签名这个行业真的是一分钱一分货，稳定永远比那一点差价重要，偶尔一次掉签耽误的事情，省下来的那点差价根本补不回来。
做批量设备的项目做多了，也摸清楚了不同场景该选什么签名，要是批量设备的数量不算多，选超级签名就很合适，灵活性高，补签方便；要是数量在万台以内，选TF签名真的是性价比最高的，稳定又便宜，官方渠道根本不用担心苹果吊销；要是数量超过万台，或者客户不希望用户跳转到TestFlight安装，选P12企业签名多应用同时签，独立证书稳定性也有保障，就算掉签补签也很快。很多客户一开始做签名都是临时用，做H5封装出IPA签名给内部测试或者小范围使用，等项目做起来了，就会申请苹果开发者账号做商城上架，我接项目的时候一般都会给客户做好全流程的服务，从H5封装打包IPA，到签名测试，再到后期成熟了上架App Store，一套流程走下来客户不用找好几家对接，省心很多。
我现在合作的签名渠道，都支持及时补签，就算半夜出问题找过去，也会有人及时处理，之前有一次客户第二天要给合作伙伴做产品演示，结果前一天晚上证书被吊销，我凌晨联系渠道，半个小时就补签好了，没耽误第二天的演示，从那之后这个客户就一直跟我合作，介绍了不少新客户过来。其实做我们外包这行，拼的就是口碑，给客户用稳定靠谱的签名，少出问题，客户自然愿意继续合作，也愿意介绍生意，这么多年我一直坚持不贪低价给客户用差签名，就是明白稳定才是客户最需要的，也是我们能长期做下去的根本。苹果的风控机制每年都在收紧，越来越多不靠谱的小渠道撑不下去，能留下来做稳定签名的渠道，都是懂规则会养号控风险的，跟这样的渠道合作，不管是我们做外包的，还是客户本身，都能省很多心。就算偶尔遇到证书吊销的情况，靠谱渠道也会第一时间处理补签，不会让客户长时间用不了应用，这么多年合作下来，我也更倾向于给客户推荐已经验证过的稳定渠道，哪怕少赚一点服务费，也比天天处理掉签问题舒服，也能留住客户长期合作。