我做外包技术已经快六年了，接过的项目里有大半都是中小团队或者企业内部开发的应用，要么是资质不全没法走正规流程，要么是还在内测阶段不想急着公开，还有一部分是只针对内部员工使用的工具，所以几乎每天都要跟IPA签名打交道，从最早的企业签名到后来流行的超级签名，再到现在用得最多的TF签名，踩过的坑攒的经验不算少，今天就说说我这些年真实的使用感受。
最早入行的时候，客户找我做定制内部应用，我那时候只知道企业签名，找了网上一个报价很低的渠道，当时想着能赚点差价，就给客户装上了，那批设备是几十台门店用的库存管理机，客户要求必须稳定不能影响日常营业，结果不到半个月，证书直接被苹果吊销了，所有设备上的应用全都打不开，客户当天就找到我，说门店盘点全停了，问我怎么解决，我赶紧找之前的服务商，对方说最近苹果查得严，要重新出证书，最快也要三天才能补签好，那时候我整个人都慌了，最后没办法，只能自己加钱找了另一个口碑还不错的渠道，连夜重新做签名发安装包，一个个指导门店的管理员安装，折腾了整整一天才恢复正常，那单不仅没赚到钱，还倒贴了小一千，从那之后我就明白，签名这个行业真的是一分钱一分货，贪便宜迟早要出问题。
后来企业签名动不动就掉签吊销，我开始转而接触超级签名，也用了好几年，对超级签名的稳定性算是摸得门清。超级签名本质上就是用个人苹果开发者账号做的签名，每个正规的个人苹果开发者账号最多只能添加一百台测试设备，所以超级签名都是按设备数量收费的，不同渠道的价格差得非常多，我见过最低的只要三四块钱一个设备一年，也见过二十多块钱一个设备一年的，我自己实测下来，只要不贪那种几块钱的低价，找价格适中的正规渠道，超级签名的稳定性其实比滥发的共享企业签名好太多。我之前给一个做连锁餐饮的客户做，他们三十多台门店的点单设备，我帮他们把现成的H5做了H5封装，生成IPA文件之后做的超级签名，找的是长期合作的服务商，十五块钱一个设备一年，从安装到到期整整一年，只掉过一次签，那次掉签还是因为服务商那边有几个Apple ID触发了苹果的风控机制，批量注册的时候用了同一个IP段，被苹果检测到封了账号，刚好我们这个应用的设备分到了那几个被封的账号上，所以才掉了，我跟服务商说过之后，不到一个小时就给换了正常的账号重新补签好了，客户那边只要重新点链接安装一下，十几分钟就全部搞定，一点都没耽误营业，从那之后我就把超级签名作为一百台设备以内小批量需求的首选，稳定靠谱，补签也快。
当然了，超级签名也不是完美的，要是批量设备数量多，比如两三百台甚至更多，按设备算下来成本就很高，这时候我一般都会给客户推荐TF签名，也就是大家常说的TestFlight签名，刚好最近也在帮几个老客户做TF苹果签名应用更新，实测效果确实比之前我用过的其他签名都好。TF是苹果官方推出的内测渠道，本身就是苹果认可的测试方式，所以天生就比其他第三方签名稳定，只要你的应用本身不违规，不被举报，基本不会掉签，我去年给一个创业项目做内测，两百多个内测用户要装应用，做了H5封装生成IPA之后做的TF签名，到现在快一年半了，一次掉签都没有，中间版本更新了三次，直接在TF后台更新就好了，用户打开应用就能提示更新，根本不需要重新卸载安装，也不需要一个个发新的安装链接，省了太多事。说到TF签名的价格，不同渠道也是天差地别，我见过八百块钱一年的低价共享TF，也见过四千多块钱一年的独立TF，我自己实测下来，低价共享TF真的不能碰，我之前贪便宜接过一个小单子，用了八百块一年的共享TF，结果不到三个月，整个测试组就被苹果封了，因为同一个TF里面放了好几个违规应用，把我们的正规应用也牵连了，最后客户要赶活动，急得不行，我只能加钱换了正规的独立TF，三天就审核通过重新上线了，才没耽误事。现在我合作的正规渠道，不违规的应用两千多块钱一年，不限设备数量，对于几百台甚至上千台批量设备使用的客户来说，性价比比超级签名高太多，稳定性也更好，我上个月刚给一个物流企业做完，四百多台配送员的手机装定制接单APP，没法走商城上架，做了TF签名，现在用了一个多月，一次问题都没有，客户特别满意。
说到这里就不得不提苹果的Apple ID风控机制，我这么多年踩坑大部分都是踩在风控上面，苹果的风控机制其实比很多人想的要严，批量注册Apple ID用同一个IP，肯定会被标记，同一个Apple ID短时间内添加大量设备、签多个不同的应用，也会触发风控，要是签名的应用本身违规被用户举报，那关联的所有Apple ID和证书都会被封，我刚做超级签名的时候，曾经想自己买苹果开发者账号来做，省点成本，一口气买了十个个人苹果开发者账号，都是在同一个wifi下注册的，结果不到一周，八个账号被封，全部触发风控，做了签名的应用也全都掉签，那一次不仅亏了买账号的钱，还耽误了客户的项目，从那之后我就再也不自己弄账号了，都是找正规服务商，人家有成熟的养号流程，不同IP注册，养号半个月以上才会用来签名，风控概率低很多，稳定性自然也就上去了。
很多客户一开始找我的时候，都会问能不能做商城上架，我也会帮客户做商城上架的服务，说实话，能符合苹果上架规则、资质齐全的应用，我肯定会推荐客户走正规商城上架，毕竟上架之后的应用用户从App Store直接下载，最稳定也最方便，不会有掉签的问题，但是实际情况是，大部分找我做签名的客户，要么是资质不全，要么是应用还在内测，要么就是只给内部使用不需要公开上架，还有一些是工具类应用不符合苹果的上架规则，所以才会选择做IPA签名，我都会跟客户说清楚利弊，让客户自己选。
这些年我也见过太多掉签吊销的情况，印象最深的还是刚入行那一次，客户做本地生活服务，已经有几百个用户在用签名的应用，结果证书被吊销，服务商跑路，补签都找不到人，最后我自己掏钱给客户换了稳定的签名才搞定，从那之后我就只跟长期合作的正规服务商合作，宁愿赚少一点，也要给客户稳定的服务，做我们外包这行，靠的就是口碑，客户用着稳定，下次有活才会找你，还会给你介绍新客户，我现在一半以上的新单子都是老客户介绍的，就是因为这么多年我给客户做的签名很少出问题，出了问题也能很快补签解决，所以大家都信任我。
现在行业里很多人都说超级签名不如以前稳定了，其实我觉得不是超级签名不稳定，是很多小服务商为了压低成本，用黑号、被风控过的号，才会动不动掉签，正规服务商的超级签名，用正规注册的苹果开发者账号，控制每个账号的设备数量，稳定性其实还是很好的，小批量设备用完全没问题，而TF签名只要找正规的独立渠道，不碰共享低价，稳定性比超级签名还要好，适合大批量设备使用，也适合需要长期更新的应用，这么多年用下来，我最深的感受就是，签名这行没有绝对的最低价，只有相对的稳定价，选对了渠道，就能省很多事，也能留住客户。