我是做本地工具类的独立iOS开发者，入行快三年，踩过的签名坑比我写的需求文档还多。
一开始一门心思想上AppStore，毕竟正规，用户下载也方便。结果我那款本地隐私相册工具，因为需要调用全量相册访问权限，被苹果连续打回三次，改了五版权限说明还是过不了，那段时间天天蹲开发者论坛刷解决方案，后来索性先做签名分发，给老用户内测用，慢慢攒口碑，这才摸清楚苹果签名里的各种门门道道。
最早接触的是IPA签名里的企业签名，那时候刚起步没盈利，什么便宜选什么，在二手平台找了个共享证书的，25块钱一个月，我当时觉得捡着大便宜了，结果没想到，这才是噩梦的开始。
签完第三天，我正在外面吃黄焖鸡，微信一下弹出来十几条消息，全是用户说工具打不开，提示未受信任的企业开发者。我当时一下就慌了，赶紧找服务商，人家说证书被苹果封了，要换证书，等第二天才能补签。我那时候十几个付费用户，都买了一年的使用权，我蹲在饭店门口给一个个用户解释赔笑脸，那顿饭最后凉透了都没吃完。
后来好不容易补完签，过了一周又掉了，我索性咬咬牙换了独立证书的企业签名，一个月300块，比之前贵了十倍，确实稳多了，大半年才掉过一次，还是服务商那边牵了违规应用被牵连，当天就免费补签好了，没耽误用户使用。
说回P12证书，这玩意儿我刚接触的时候也踩过大坑。那时候准备自己生成证书给服务商，导出的时候只导了证书文件，忘了把对应的私钥一起导进去，结果服务商拿到说根本用不了，我折腾了一晚上才弄明白。P12文件本质就是把苹果开发者后台生成的证书和对应私钥打包在一起，没有私钥根本签不了IPA。正确的操作是打开钥匙串访问，找到你生成的证书，展开之后同时选中证书和下面的私钥，右键导出，选p12格式，自己设个密码，这样才是能用的完整P12文件。
还有个血淋淋的提醒，自己的P12千万别随便给不靠谱的服务商，更不要随便存公共云盘。我加的开发者群里有个朋友，之前把P12放百度云，分享给服务商之后忘了取消分享，被爬虫爬走了，结果别人拿他的证书签了一堆违规应用，半个月后苹果直接发邮件封禁了他的个人开发者账号，申诉了半个月都没用，交了三年的年费打了水漂，现在说起来还心疼。
给大家报一下我这两年接触到的真实市场价，绝对不是网上乱标的虚价，都是我实打实付过钱踩过点的。首先苹果个人开发者账号每年固定688块，要上架AppStore或者弄签名都需要这个资质，这个是苹果官方收的，没得少。如果找第三方帮你过AppStore上架，过审收费一般是1000到3000不等，看应用类型，正规工具便宜点，涉及特殊功能的当然更贵，现在不少服务商都是过不了不收费，相对靠谱。IPA签名这块，共享企业签名一般是10到50块一个月一个应用，便宜是真便宜，稳定性基本为零，掉签补签大多还要额外收费，算下来其实比用贵的稳定签更费钱。独立企业证书签名，就是一个证书只给你一个应用用，不共享，一般一个月200到400块，大服务商基本都是掉签免费补，稳定性比共享的好太多。超级签名就是按设备收费，正规渠道一个设备一年3到8块，一百个活跃用户就是三百到八百，那种一块两块一个设备的基本都是用盗来的黑号，用不了半个月账号被封全掉签，别碰。TF签名的话，自己会弄上传操作就只出账号钱，找服务商包上架封装一般是200到600块一年，不限安装次数，小开发者完全够用，也有按安装量算的，一千次安装一百多，适合小范围内测。
很多新手开发者问我，设备签名原理和UDID绑定到底是什么，其实说直白点很简单，不用搞太复杂的技术术语。每台iOS设备都有一个独一无二的识别码，就是UDID，相当于设备的专属身份证。苹果规则就是，未越狱的设备安装任何应用，都需要有合法的签名授权，不同的证书对应不同的分发机制，规则也不一样。企业开发者证书本来是给企业做内部应用分发用的，可以支持无限设备安装，不需要绑定每个设备的UDID，这就是企业签名的由来，但苹果不允许拿企业证书做公开对外分发，所以查到违规就会封证书，也就是大家常说的掉签。而Ad Hoc这类内测签名，也就是超级签名在用的模式，必须提前把要安装的设备UDID加到苹果开发者后台的设备列表里，再生成包含这些UDID的描述文件，和P12证书一起给IPA签名，安装的时候苹果系统验证UDID在授权列表里，就能正常打开使用，这就是UDID绑定的核心逻辑。而且个人开发者的Ad Hoc模式最多只能绑定100台设备，所以大流量的应用用不了，只适合小范围内测。
我之前帮一个做线下商家服务的朋友弄过H5封装，他本来只有一个适配手机的商家管理H5页面，想要做成独立APP让合作商家安装，不会打包成IPA安装包，我帮他把H5封装成了标准IPA，然后弄了TF签名，一共收了三百块，他用了快一年，什么问题都没有。之前他找别人弄的共享企业签名，半个月掉一次，每次都要重新发链接给商家，好多中老年商家不会弄，直接嫌麻烦不用了，损失了好几个合作客户，换成TF之后再也没出过这种问题。
其实我现在用得最多的就是TF签名，毕竟是苹果官方的TestFlight内测分发平台，正规稳定，基本不会掉签，唯一的问题就是每个上传的版本有效期是90天，到期之后就会提示无法打开，很多新手遇到TF签名到期就慌，不知道怎么办，我第一次遇到的时候也懵，以为要重新交钱重新弄，还要用户重新下载，后来问了圈里的老开发者才知道，根本没那么复杂。
你只需要在Xcode里重新归档一个新版本，哪怕只是改了一下版本号，功能一点没变都可以，重新上传到苹果开发者后台，提交到TestFlight审核，一般几个小时就过了，审核过了之后，用户只需要打开TestFlight，点一下更新，就能继续用，新的有效期又是90天，用户的本地数据什么都不会丢，也不需要重新登录，非常方便。要是你自己不会操作，找服务商续期也只要几十块钱，比重新做签名便宜多了，根本不是什么解决不了的大问题。我上周三个老用户说工具提示到期，我花了十分钟传完版本，下午用户更新完就正常用了，一点麻烦都没有。
我之前也用过超级签名，超级签名其实也比较稳，只要服务商不用黑号，基本不会掉，但是按设备收费，用户多了成本就上去了，而且每次新加设备都要重新签名，稍微麻烦一点。最糟心的还是掉签补签，不管是企业签名还是超级签名，掉签之后都要用户重新下载安装，很多不熟悉iOS操作的用户不会弄，你还要一个个教，太浪费时间精力，我那段时间掉签掉得看到微信消息就紧张，生怕用户说打不开。
AppStore上架我现在也做成了，改了四版终于过审，现在普通用户都可以直接在AppStore下载，但是不少内测版本，还有一些针对特定小群体的工具，还是适合用签名分发，没必要挤AppStore上架，毕竟上架审核太严，动不动就打回，太磨人。
我现在的原则就是，稳定用户用TF，测试新版本用独立企业签名，小范围内测用超级签名，该花的钱绝对不省，贪便宜吃大亏的事儿我经历太多了。去年苹果大规模清理企业证书的时候，我知道好几个小开发者用了十几块的共享签名，一下全掉了，服务商直接跑了，上千个付费用户没法用，差点赔到退出这个圈子，后来还是换成TF才稳住用户。
昨天更新完TF版本，那个用了我两年工具的老用户给我发消息，说还是你这个靠谱，升个级就能接着用，没那么多乱七八糟的事儿。我对着电脑喝了一口刚泡的绿茶，窗外的阳光落在屏幕上，刚好照着我刚写的新功能需求文档。