今天早上刚推开工作室的门，钉钉就弹出了三条未读消息，是上周找我做批量IPA签名的一个客户发的，说昨天晚上还能用的APP，今天一早全打不开了，点进去就是闪退，问我是不是出问题了。我放下包赶紧登后台查，果不其然，客户用的那张共享企业证书，半夜被苹果吊销了，就是我们圈内常说的苹果企业签名证书吊销，这种情况其实我见得太多了，一开始入行的时候我也慌，现在早就摸出了应对的门道。
做这行快六年了，天天跟超级签名、企业签名、H5封装、IPA签名打交道，见多了各种各样的客户，也踩过各种各样的坑，最明白客户要的从来都不是最便宜的，而是最稳定靠谱的。刚入行那会，我为了抢客户，打价格战，什么证书都敢用，什么包都接，结果不到半年，砸了好几个客户的项目，其中印象最深的是一个做连锁培训机构的客户，当时他们要给全国两百多个校区的老师批量签名，装内部备课用的APP，一开始报价的时候，客户嫌我这边独立证书贵，问我有没有更便宜的选项，我那会想留住客户，就给他们走了共享证书，价格砍了三分之二，结果不到一周，同证书上别的客户签的违规包被苹果查到，直接整证吊销，两百多个安装包全掉了，正好赶上他们季度集体备课会，所有老师都打不开APP，客户老板直接打电话把我骂了一顿，还要我赔偿耽误项目的损失，那时候我刚起步，赚的钱还不够赔的，从那之后我就暗下决心，再也不贪这点小便宜，证书管理一定要严，不符合要求的包多少钱都不接。
现在我这边的证书分了好几个层级，每个层级都对应不同的客户使用场景。比如刚起步的开发团队，做出来的APP还在内部测试阶段，只需要十几二十个安装包给开发测试人员用，那我就推荐他们用低成本的共享企业签名或者体验版超级签名，价格便宜，够用来测试，就算掉了也不影响核心业务，反正测试包本来就是频繁更新的。如果是已经成型的企业，做内部用的ERP、OA或者员工办公APP，不对外部用户开放，也没必要上架App Store，那我就推荐他们用独立企业签名，这种证书只有客户自己一个人用，我会严格控制下载量，不会给别的客户签，只要本身包没问题，基本不会触发苹果风控，一年都不会掉一次，价格按年付，比按设备量算的超级签名划算很多，适合大设备量的内部使用场景。如果是小范围面向外部用户分发，APP又因为各种合规问题过不了官方上架审核，那我就推荐超级签名，超级签名用的是个人开发者账号，每个账号只分配固定的设备量，一个账号出问题被封，系统自动续签会直接换可用的账号重签，用户根本不用重新下载安装，打开就能用，体验特别好，很多做垂直社区、内部分销的客户都特别喜欢这种，用户不用折腾，运营也省心。还有一些做小生意的客户，本来就是把现有的H5页面改成APP，不想花大成本做原生开发，那我就给他们做H5封装，封装成IPA之后再做签名，成本低，更新也方便，直接更网页内容就行，不用重新发包签名，对于做本地商家预约、社区团购这类小业务来说，完全够用。当然，不管什么客户，只要能符合官方上架要求的，我第一句话都是劝他们走官方上架，官方上架才是最稳的，根本不会有掉签闪退的问题，用户直接从App Store下载，信任度也高，我这边也帮客户做上架辅导和代办，好多客户一开始说自己过不了审，其实只是没摸清楚苹果的审核规则，改一改功能描述，调整一下隐私合规条款，很多都能顺利上架，去年有个做家庭亲子记录的客户，一开始因为涉及用户照片存储，说过不了审，找我要做长期企业签名，我帮他重新梳理了隐私政策，补充了用户数据删除和导出的功能，第三次提交就过审了，现在用户量涨了十几万，客户逢人就说我帮他省了不少事，省了每年好几千的签名费用。
说到价格渠道差异，现在这个圈子里确实乱，什么样的报价都有，有的几块钱就能签一个IPA，有的一个月收费好几千，差别全在证书来源和管控上。那种特别便宜的，基本都是用的二手共享证书，甚至是别人快吊销的黑证书，一个证书塞几百个包，什么违规包都往里放，今天签完，说不定明天就被吊销，客户钱花了，事还耽误了。还有那种个人中间商，自己根本没有证书，都是转单，赚差价，出了问题找不到人，收了年付的钱直接拉黑跑路的我见得太多了。我这边的证书都是正规渠道申请的，企业证书都是找正规合规的企业主体申请，个人账号用于超级签名的，都是自己养的正规号，从来不用黑号盗号，价格明码标价，不同层级不同价格，你要测试用就买便宜的，要稳定长期用就买贵的，我从来不会把便宜的共享证书当稳定独立证书卖给客户，丑话都说在前面，有什么风险提前讲清楚。上个月就有个客户，一开始找我问企业签名，我说独立年付是四千八，他说别家才两千，比你便宜一半多，然后就去别家做了，结果不到半个月，证书被吊销，找服务商，人家已经失联了，整个APP掉了，正好赶上他们做六幺八活动，新用户装不上，损失了不少，又回头来找我，我给他开了预留的独立证书，用到现在快两个月了，一次问题都没有，客户说现在终于不用天天盯着手机等客户说打不开了，多花点钱真的省心。
做签名这行，最头疼的就是掉签、闪退和风控，尤其是苹果企业签名证书吊销，一旦发生就是整批受影响，所以我现在风控都是从源头抓起，接每个包之前我都要先审包，涉赌涉诈、违规金融、盗版侵权这类包，给我十倍价格我也不接，这类包本身就是苹果重点打击的，签进去不出三天肯定触发风控，连累整个证书上的其他客户，那损失可比这一单大多了。每天早上我上班第一件事，就是登后台查所有证书的状态，有没有被苹果标记，有没有掉签风险，提前给有风险的客户打招呼，提前迁移，不会等证书吊销了才通知客户。批量签名这块，我现在也严格控量，原来我一个证书塞几十个包，现在为了稳定，一个独立证书最多放五个客户的包，共享证书也严格控制总下载量，到量就不再加新包，宁愿少赚点，也不能砸了稳定的招牌。自动续签这块我也投入不少，原来都是手动重签，客户掉签了要等我上班才能处理，半夜掉签就得等一夜，用户早就炸锅了，后来我专门弄了自动续签的系统，不管是超级签名还是配置好的企业签名，掉签之后自动换可用证书重签，用户不用做任何操作，直接就能打开，很多做二十四小时业务的客户特别喜欢这个功能，哪怕半夜掉签，也不影响用户使用。
前阵子还有个做同城即时配送的客户，找我转超级签名，说原来用的别家的，一掉签骑手都打不开接单APP，好多订单超时，罚了不少钱，原来那家还没有自动续签，掉签了要等客服上班才能重签，一两个小时都用不了，骑手都怨声载道。转到我这边之后，开了自动续签，只有一次一个个人账号被苹果封了，系统自动五分钟就换好了号重签，骑手那边根本没感觉到异常，现在客户用了快半年，一次都没找过我处理掉签的问题，还给我介绍了好几个做配送的同行客户。
其实做这行久了，我越来越觉得，稳定靠谱就是最大的竞争力，客户找你做签名，核心需求就是能安安稳稳用，不会动不动掉签闪退，耽误自己的业务，你把这块做好了，价格哪怕高一点，客户也愿意留下来，毕竟天天折腾掉签的成本，可比签名本身贵多了。我现在大部分客户都是老客户介绍来的，很少去外面打广告，就是靠老客户口口相传，说这边稳定，出问题解决快，所以慢慢也就做起来了。刚才给早上那个客户处理完，把证书迁到了预留的独立证书，重新生成了下载链接，客户说原来一开始听我的劝做独立证书就好了，省得折腾这一趟，我笑着说现在也不晚，以后就能安安稳稳用了。喝了一口已经凉了的豆浆，看着后台一个个正常运行的证书，想着今天还有几个H5封装要做，还有一个客户的上架材料要整理，日子就是这样，一天天过，帮客户解决一个个签名的问题，把稳定靠谱放在第一位，也就够了。