我做独立iOS开发快六年了，从最早写小工具赚点零花钱，到现在接一些定制开发，踩过的签名坑能绕办公桌三圈。最早一门心思想上AppStore，觉得官方上架才是正道，结果第一个去广告的小工具，前后提交了八次审核，每次都被打回，说我包含不符合规范的功能，耗了三个月，最后还是没上去，没办法才开始接触各种第三方签名，也就是那个时候，才慢慢搞懂超级签名、超级签名防调试这些门道。
最早接触P12证书的时候，我完全是个小白。那时候找做前端的朋友借了他个人开发者账户用，他让我自己导出P12，我对着苹果开发者后台捣鼓了俩小时，导出文件发过去给签名服务商，人家说我这个P12没用，没带私钥，根本签不了。那时候才搞懂，P12本质就是打包了证书和对应私钥的文件，不管做IPA签名还是企业签名、超级签名，没有带私钥的P12，一切都是白搭。现在我自己手里有五个个人开发者账户，每次导出P12都记得设强密码，也从来不会随便把P12发给不熟悉的人，之前吃过一次亏，把P12发给一个小服务商，结果人家偷偷用我账户的一百台设备名额绑了自己的用户，我自己要用的时候一个名额都没剩，从那以后，P12我都是锁在自己的加密云盘里，只用的时候才拿出来。
说起来，很多刚入行的朋友都问我，设备签名到底是什么原理？其实说穿了就是苹果的信任机制，苹果只认自己开发者平台注册过的东西，你安装一个没上架AppStore的应用，手机要验证这个应用的签名是不是苹果认可的，要是不认，直接闪退或者弹未信任。UDID绑定就是核心，每台iOS设备都有一个唯一的UDID识别码，要想让苹果信任你的应用，就得把这个设备的UDID提前加到开发者账户的设备列表里，再用对应证书打包签名，这样装完才能正常用。超级签名其实就是走的苹果Ad Hoc分发通道，一个个人开发者账户最多能绑一百台设备，超级签名服务商就是攒一大堆个人开发者账户，每个用户来用就绑一个UDID，所以本质上是符合苹果规则的，只要账户不被封，就稳定。那什么时候账户会被封？就是苹果检测到这个账户不是用来做正常开发测试，是用来批量做签名分发，尤其是很多没做防调试的签名，苹果扫一下调试信息就能发现异常，直接封账户，所以超级签名防调试真的不是商家吹的噱头，是实实在在保稳定的东西。
这些年接触了太多渠道，也算摸清楚了不同签名的真实价格，很多新手上来就找最便宜的，最后踩大坑，我给大家说点实在的：共享证书的企业签名，就是好多人共用一个企业P12的那种，现在市价一般是五六十到一百多一个月，不限设备，但是掉签概率真的高到离谱，一周掉两三次都是常事，只适合自己内部测试用，绝对不能给C端用户用。独立证书的企业签名，就是一个证书只给你一个人用，现在市价大概是三百到六百一个月，掉签概率比共享的低很多，但要是被苹果查到或者被举报，还是会掉。然后是超级签名，现在都是按设备收费，靠谱的一般是一个设备五块到十五块，用一次绑一次，掉了补签不收费，那种几毛钱一个设备的，千万别碰，要么是用的黑户盗用的证书，要么就是扣你设备量，一百个用户给你绑五十个，掉了还找不到人补。再就是TF签名，也就是TestFlight签名，这个是苹果官方的测试通道，现在帮上架TF一次大概是两百到四百，要是按下载量算，一般一个下载两块到五块，包年稳定的也就三四百一个月，这个价格是现在的行情，太便宜的绝对有坑。
我印象最深的一次掉签事故，是前年做的一款壁纸类小应用，那时候刚攒了一万两千多用户，贪便宜找了个八十块一个月的共享企业签名，觉得反正就是个壁纸应用，能凑合用就行。结果周六凌晨两点，我手机疯狂弹用户消息，全都说应用闪退打不开，我爬起来一看，全掉签了，赶紧找服务商，人家不回消息，等到第二天中午才回，说证书被苹果封了，补签要等三个小时，等补完重新发了安装包，已经有七百多用户卸载走了，还有好多人在评论区骂我跑路，那时候真的欲哭无泪，省了几百块签名钱，亏了几千个用户，从那以后我就告诉自己，签名永远是稳定优先，价格其次。
补签这件事，我也摸出规律了，靠谱的服务商掉签之后半小时就能给你补好，支持覆盖安装的话用户不用重新下载，影响很小，不靠谱的，掉签之后拖个大半天，甚至直接跟你说证书补不了，要加钱换证书，各种套路。超级签名其实掉签概率比企业签名低太多了，只要做了超级签名防调试，混淆了调试信息，苹果很难检测出来异常，我现在用的这家，做了防调试处理，我有两千多用户绑在上面，快一年了只掉过一次，还是因为那个开发者账户到期忘了续费，补完之后一切正常，比之前没做防调试的那家，三个月掉四次真的强太多。
再说说证书分发机制，苹果本身就三种正规分发路径，第一种就是大家都知道的AppStore上架，这个是最稳定的，所有人都能搜索下载，也不会掉签，但是审核规则太严，很多工具类、小众应用根本过不了，我那个去广告工具，折腾了大半年最后还是放弃上架了，没办法才走的签名。第二种就是企业开发者账户的企业分发，这个本来是给企业内部开发应用用的，不需要绑UDID，也不限设备数量，所以企业签名就是走的这个通道，但苹果明文规定不能给企业外部用户用，所以只要被苹果查到，直接封证书，掉签就是必然的。第三种就是Ad Hoc分发，也就是超级签名走的通道，本来是给开发者给测试用户装应用用的，要求必须绑每个设备的UDID，所以只要你的账户不被苹果封，签名就一直有效，这个本身是符合苹果规则的，所以稳定性比企业签名好很多。还有就是TF分发，属于苹果官方的测试分发，现在很多上不了AppStore的应用都用这个，审核比AppStore松很多，也稳定，基本不会掉签，唯一的限制就是一个应用最多只能绑一万个测试设备，链接九十天要续一次，对于用户量不大的应用来说完全够用。
我去年接了一个定制单，客户是做本地生活资讯的，本来做了微信H5，但是微信限流严重，想要做一个独立的iOS端，预算不多也不想花太长时间开发，我就给他做了H5封装，把H5网址套进原生壳里，生成IPA包，之后做IPA签名就搞定了，整个过程不到三天，成本也很低。客户本来想碰运气上AppStore，结果因为内容是用户UGC，没有拿到相应的资质，审核三次都被拒了，最后我给他做了TF签名，现在跑了快一年，用户八千多，每个月几百块的成本，一点问题都没有，比折腾上架省心太多。
很多新手不懂UDID绑定，觉得这个步骤很麻烦，其实现在技术很成熟了，做一个自动获取UDID的H5页面，用户点一下就能自动获取，自动上传到签名服务商后台，自动绑定UDID签名，全程不需要人工干预，用户跟着步骤走就能装上应用，没那么复杂。唯一要注意的就是，别绑定错UDID，绑定错了就会装不上，还要重新绑，靠谱的后台都是自动校验的，很少出这种错。
我最近还帮一个刚入行的小朋友擦屁股，他找了个一毛钱一个设备的超级签名，说一百个设备才十块钱，他贪便宜就买了，结果一周掉了三次，所有用的账户都被苹果封了，用户全用不了，找服务商人家已经把他拉黑了，哭着来找我，我给他换了做了超级签名防调试的正规签名，现在一个多月了，一次都没掉，他说终于不用半夜起来回用户投诉了。其实做签名这么久，我最大的感受就是一分钱一分货，你省那几块几十块，真的出问题的时候，损失的是你辛辛苦苦攒起来的用户，怎么算都亏。
我现在给用户做签名，都是分情况推荐，用户量几千以内的，就推TF签名，官方稳定，价格也不贵，用户体验好；用户量几万到十几万的，就推做了防调试的超级签名，按设备付费，用多少付多少，不浪费钱；能上AppStore的，我都劝他们尽量上架，毕竟官方渠道才是长久之计，实在上不去的，再选靠谱的签名。做独立开发这么久，其实签名看起来只是打包后的一个小步骤，但是却是决定产品能不能活下来的关键，选对了服务商，做好了防调试，就能安安心心更产品，攒用户，选错了，说不定哪天一觉起来，所有用户都用不了，辛苦几个月的成果就没了。现在圈里好多朋友找我问签名，我都把我用了两年的那家推荐过去，反馈都还不错，其实慢慢踩坑，慢慢摸索，总能找到适合自己的稳定方式，日子还长，慢慢做就是了。