我去年熬了三个多月，做了个给设计圈同行用的本地素材管理工具，做完满心欢喜提交AppStore上架，结果连拒五次，一会说我本地解压功能存在潜在风险，一会说我素材导入规则没写清楚，改到我都快认不出自己的产品了，还是没过。那时候几十个同行等着内测，急得我头发掉了一大把，只能转找IPA签名的路子，这大半年踩的坑，比我写代码遇到的bug还多。
最开始我连P12证书是什么都搞不懂，跟着网上教程折腾，才搞明白P12就是导出开发证书时，打包了公钥和私钥的文件，不管做什么类型的签名，都需要合法有效的P12才能给IPA包加上合法签名。我自己有个人开发者账号，第一次导出P12的时候看错教程，只导出了公钥没带私钥，折腾了一晚上签名都报错，对着电脑抓头发到十二点才搞懂问题出在哪。后来才知道，P12的私钥一定要自己保管好，哪怕找服务商签名，也不要随便把带私钥的P12发给别人，我有个朋友就是把自己企业账号的P12发给服务商，结果对方拿去给一堆违规APP共享用，不到半个月证书就被苹果吊销，连账号都差点被封。
那时候问了不下十个签名渠道，报价乱七八糟，我整理一下真实的行情，别让新人像我一样被坑。共享企业IPA签名，就是一堆APP共用同一个P12证书，报价一般在50到150一个月，我当时贪便宜选了个80块一个月的，想着能先用就行，现在想想真的傻。独立企业签名，就是一个证书只给少数几个APP签名，报价一般在800到1800一个月，大渠道稳的会开到两千，小渠道八百左右就能拿下，但证书来源不一定正规。超级签名按设备收费，一般是2到6块钱一个设备一年，超过6块的就是溢价太多，没必要碰。TF签名一般是100到300一个版本，包月包更新的稳定服务大概在150到300一个月，几十块一次的大多是提完就不管，后续出问题还要再加钱。AppStore上架自己弄的话，就是每年99刀的个人开发者账号费用，合人民币六百多一年，找代办包过的话，从几百到几万都有，看你APP的类型，我们小独立开发没必要找几万的包过。
踩的第一个大坑就是那个80块的共享企业签名，头三天用着好好的，我还以为捡了便宜，结果周五晚上我跟朋友出去吃火锅，刚坐下手机就炸了，几十条消息说APP打不开，图标直接灰掉了。我赶紧找商家补签，结果商家说周末不上班，要周一才能处理，那时候我整个人都凉了，火锅一口没吃进去，全程给用户道歉，说对不起要等两天，那滋味真的太难受了。好不容易等到周一补完签，结果过了四天又掉了，原来共享签名就是这样，一堆乱七八糟的APP共用一个证书，只要有一个违规被苹果查到，整个证书直接被吊销，所有签过的APP全掉，补签就是重新换证书签一遍，用户还要重新安装，不少用户本地存的素材都没了，我那段时间天天道歉，真的快撑不下去。
后来才慢慢搞懂不同签名的原理，所谓设备签名，本质就是苹果允许你把APP装到非越狱设备上的规则，超级签名用到的UDID绑定，就是利用个人开发者账号最多绑定100台测试设备的规则，把要安装APP的设备UDID绑定到账号里，再用对应的P12证书重新给IPA签名，所以每加一个设备就占一个名额，才会按设备收费。我当时也试过超级签名，花了六百多买了一百个设备名额，结果不到半个月全掉了，商家直接失联，原来商家用的是黑号，就是被苹果标记过的盗来的账号，说没就没，补都没地方补。而且超级签名还要用户自己找UDID，复制过来绑定，好多新用户根本不会操作，一半的人都嫌麻烦退坑了，体验真的太差。
苹果整个证书分发机制其实很清晰，所有能装在iOS上的APP都必须有合法签名，苹果才会放行。AppStore上架是苹果官方统一签名，公开发行，所有用户都能下载，最稳定，但是审核太严，对小开发者不友好。企业级分发是苹果给企业开发者账号的权限，用来分发企业内部应用，开发者可以自己用P12签名自己分发，不需要过苹果审核，但是苹果会监管，违规就吊销证书，所以才有掉签的问题。TF签名其实就是用苹果官方的TestFlight测试渠道分发，签名是苹果官方做的，所以天生稳定，不会随便掉签，我用了快一年，就没遇到过掉签的问题，唯一要注意的就是TF签名下载次数限制，这个是苹果官方的规则，我也是踩了坑才知道。
我第一次发TF签名的时候，商家没跟我说清楚下载次数限制，我只知道TF稳定，没多想就在好几个设计社群发了下载链接，结果半天时间就用掉了五千多次下载，不到三天就满了一万次的上限，新用户点进去直接提示无法下载，我那时候还一脸懵，去苹果开发者后台一看才知道，每个TF构建版本最多只能有一万次下载，下载满了就不能再下了，只能重新打包改版本号再提新的版本。后来我就学乖了，每次发新版本都提前跟用户说不要重复下载，还会在下载次数用到八千左右的时候就提前提好新版本，满了直接换链接就行，其实也不麻烦，对于小独立开发者来说，一万次下载真的够用了，就算是两千个内测用户，一个版本也能用两三个月。
我之前走投无路的时候，还有人给我推H5封装，说什么免签名直接安装，我花了三百块做了一个，结果才发现都是忽悠，H5封装就是把网页打包成IPA包，本质还是需要IPA签名才能安装，说什么免签其实就是套了个企业签名的壳，该掉签还是掉签。而且H5封装出来的APP，原生功能根本调用不了，我那个工具要读取几个G的本地素材文件，H5跑起来卡的要死，兼容性还差，iPhone不同系统版本动不动就闪退，根本没法用，H5封装也就适合那种展示类的轻应用，工具类的真的别碰，我那三百块完全是扔水里了。
后来换了独立企业签名，一千块一个月，确实稳定很多，三个月就掉过一次，商家当天就给补签了，但是还是不如TF省心。TF签名不需要用户绑定UDID，用户只要点链接就能跳转到TestFlight下载，操作简单，而且是苹果官方的渠道，用户也放心，不会提示什么不受信任的开发者，不用去设置里信任证书，体验好太多。唯一的不足就是TF也有审核，不过审核比AppStore松太多了，我那个APP一次就过了，也就一天时间就通过了，比AppStore连拒五次舒服太多。
我现在就稳定用TF签名做内测，攒了快两千个用户，每个月稳定有一点收入，虽然不多，但是胜在稳，不用像之前那样天天盯着手机等补签，天天给用户道歉。最近我改了新的版本，把之前违规的点都改了，准备再冲一次AppStore上架，要是能过最好，过不了就一直用TF分发，也能过得挺好。
昨天还有个刚做独立开发的小朋友找我问签名的事，说他找了个三十块的共享签名，天天掉签快疯了，我把我踩过的坑都给他说了，他惊讶说原来还有这么多门道，我笑着给他说，做开发哪有不踩坑的，我这也是摔了无数次才摸清楚路子，现在稳稳定定做产品，比什么都强。他听完说赶紧去换个稳定的TF，我嗯了一声，低头继续改手里的bug，窗外的太阳正好，不用盯着补签的日子真舒服。