我接触iOS签名机制快六年了，从最早企业签名遍地走，到现在超级签名、TF签名成为主流，帮过几十个创业团队做过分发测试，踩过的坑比我签过的IPA还多，今天就把我这些年摸出来的经验全说清楚，从最基础的逻辑到实际选渠道的经验，给刚入行的朋友做个参考。
首先说最核心的设备签名逻辑，我们都知道，未经过苹果信任签名的IPA安装包，iOS系统是直接禁止安装的，这是苹果闭源生态的核心安全机制。而支持UDID绑定的设备签名，本质就是利用苹果开发者计划的规则：个人开发者账号可以绑定最多100台测试设备，只要把用户设备的UDID添加到开发者账号的设备列表里，就能用对应的证书给IPA签名，生成带描述文件的安装包，这台绑定过的设备就能直接安装使用，不需要上架AppStore，也不需要苹果做额外审核。现在我们说的超级签名，本质就是基于这个规则做的批量签名服务，很多做产品迭代的团队做超级签名灰度发布，就是看中了它小范围分发灵活、不用过审的优势，尤其是H5封装的webAPP，很多初期不想走AppStore审核流程，打包成IPA签名之后直接就能分发，非常方便。我最早做H5封装的时候，就吃过逻辑不清的亏：当时刚学会用在线工具封装IPA，没搞清楚描述文件和UDID的绑定关系，直接生成安装包就发给测试，结果一半人装不上，折腾了两天才搞明白，原来我签名的时候没把测试设备的UDID正确导入，相当于签名根本没有生效，这就是最基础的逻辑没搞懂踩的坑。
讲完设备签名逻辑，再说说证书分发原理。我们用到的所有iOS签名，都依托于苹果开发者账号生成的证书，不同类型的账号对应不同的分发规则：企业开发者账号生成的企业证书，可以不用绑定UDID，支持无限设备安装，但苹果对企业证书的分发管控越来越严，只要检测到违规分发就会直接封号，现在已经很少有能长期稳定的企业证书了；个人和公司开发者账号，就是我们做超级签名用到的证书，每个账号最多绑定100台设备，签名服务商把大量个人开发者账号整合起来，就能给成千上万台设备做签名，分发的时候就是你提供IPA包，用户点击下载链接的时候，服务商自动获取用户设备的UDID，分配可用的证书绑定，重新签名之后让用户下载安装，整个过程自动化完成，不需要用户手动操作，体验非常好。这里要插一句，很多做H5封装的客户，经常会问为什么我的IPA签名之后打不开，大部分情况都是封装的时候bundle id填写错误，或者证书的bundle id不匹配，我就遇到过客户拿别人修改过的IPA来签名，原包的bundle id被改乱了，签名之后就是打开就闪退，重新封装之后才解决。
这是现在影响签名稳定性最核心的因素，就是Apple ID风控。苹果的风控机制现在越来越智能，会从多个维度判断你的账号是不是违规使用：比如短时间内一个Apple ID频繁更换绑定的设备，一个月内换了上百台设备，肯定会触发风控；比如几百个Apple ID都在同一个IP地址登录，明显是批量操作的签名号，苹果一抓一个准；还有就是签名的APP本身违规，比如涉及棋牌、色情、违规金融，只要一个账号签了这类APP，整个IP段的账号都可能受到牵连，甚至被批量封号，账号一旦被封，对应的证书就失效了，所有用这个证书签名的APP都会掉签，用户打开就提示“未信任开发者”或者直接打不开。我早年刚做签名分发的时候，就因为不懂风控吃了大亏：那时候贪便宜找了个小渠道，一块钱一个UDID，结果不到一周，对方批量封号，我当时五十多个付费用户全掉签，好多用户找不到安装包，以为我跑路了，退了快三分之一的费，那一次损失小八千，比我当时省的签名钱多了十倍都不止，从那之后我就特别看重服务商的风控能力，正规做超级签名灰度发布的服务商，都会做IP分散，每个IP只登少量账号，添加UDID也是分批添加，不会短时间批量操作，大大降低触发风控的概率。
说完风控，再说说大家最关心的独享证书和共享证书的区别，以及我这么多年换渠道的价格感受。其实很好区分，共享证书就是服务商把同一个证书池分给几十个甚至上百个客户用，不同客户的不同APP都签在同一个账号池里，优点就是价格便宜，我见过最低的只要2块钱一个UDID，甚至还有99块钱包1000台的年卡，看起来性价比特别高；而独享证书就是整个证书池对应的账号只给你一个客户用，所有绑定的UDID都是你自己的APP，不会有其他客户的APP混进来，价格自然更贵，一般市场价格在12到30块钱一个UDID不等，不同渠道差价不小。那实际用起来区别有多大？我可以说，天差地别。共享证书只要有一个客户签了违规APP，被苹果查到封号，整个证书池下所有客户的APP全都会掉签，相当于你无辜躺枪，我之前帮一个做本地生活的朋友做种子用户测试，他图便宜选了5块钱一个UDID的共享证书，结果不到半个月，同账号池里有个做棋牌的被查了，整个池子全凉，三十多个种子用户全用不了，差点把项目的上线进度耽误了，后来换成独享证书，一直用到现在都没掉过。再说价格，我算了一笔账，共享签名看起来便宜，平均掉签周期不到一个月，掉签之后你要重新付费签名，还要通知用户重新下载，算下来一年的成本其实比独享签名贵，还搭上了大量的时间成本和用户口碑，而独享签名虽然前期投入多一点，但是稳定，一年掉不了一两次，掉了服务商也会免费补签，算下来成本更低，体验也好。我现在找的做超级签名灰度发布的渠道，独享证书是18块钱一个UDID，掉签包补，用了快一年了，只掉过三次，都是单个账号触发风控，服务商不到半小时就补好了，用户根本没感觉到影响。
去年我为了给客户选稳定的渠道，专门做了三个月的稳定性实测，选了三个不同价位不同类型的渠道，各放了100台测试设备，全程记录掉签情况：第一个是低价共享渠道，5块钱一个UDID，号称终身使用，第一个月结束，掉签32台，第二个月又掉了47台，第三个月月初剩下的21台全掉了，整个测试周期掉签率100%，完全没法用；第二个是中端独享渠道，15块钱一个UDID，掉签包补，三个月下来只掉了4台，掉了之后当天就补好了，最终稳定可用96台，掉签率只有4%，表现已经很不错了；第三个是专门做超级签名灰度发布的高端渠道，28块钱一个UDID，自带备用证书池，三个月下来零掉签，而且支持分批导入UDID，不会触发苹果风控，服务也到位，有专属技术对接，有问题十分钟就能响应，适合对稳定性要求高的项目。这里还要说一下大家经常用到的TF签名和AppStore的搭配，TF签名是苹果官方TestFlight的测试签名，稳定性其实也很高，因为是官方允许的分发方式，一般不容易掉，但是TF签名有上限，一个测试版最多只能加10000个测试用户，而且现在苹果对TF的审核也越来越严，很多不符合要求的APP过不了审核，下载的时候还要跳转到TestFlight，很多普通用户嫌麻烦，不愿意折腾。所以现在我一般给客户的建议是：做内部超级签名灰度发布，用超级独享签，灵活方便，稳定性够；做外部千人以内的公测，用TF签名，官方稳定；正式上线没问题了再改合规上架AppStore，走正规分发，H5封装的IPA也可以按这个流程走，先测再上，避免上架被打回耽误进度。
我这些年最深的感受就是，iOS签名这行，稳定永远比便宜重要，一次掉签损失的用户和口碑，远超过省那几块钱一个UDID的差价，尤其是做超级签名灰度发布的项目，核心测试用户的体验直接影响产品迭代，掉一次签可能就把大家的信心磨没了，选对渠道，用独享稳定的签名，比什么都重要。我现在帮朋友做项目，哪怕预算再紧，也不会碰共享签名，毕竟踩过的坑太多了，知道稳定才是真的性价比。