我做iOS端开发和签名分发相关的工作快六年了，这两年陆续帮几家医疗创业团队做院内工具、慢病管理随访App的开发和分发落地，苹果企业签名用于医疗健康类App，可以说是目前行业内未上架产品、内部使用工具最常用的分发方案，这些年我踩过无数坑，也摸透了整个签名行业的逻辑，今天就以我自己的实际经验，给大家梳理清楚各个环节的门道。
首先从最基础的说起，很多刚接触iOS分发的朋友搞不懂设备签名逻辑，其实核心就是iOS系统的信任机制：所有安装在iOS设备上的应用安装包也就是IPA，都必须经过苹果官方认可的签名才能被系统信任，没有经过IPA签名的安装包，要么根本无法安装，就算通过技术手段装上了，也会弹出“未受信任的企业开发者”提示，根本打不开。我们做的医疗健康类App很多是针对院内员工、特定患者群体的内部应用，不符合AppStore公开上架的要求，还有很多是还在迭代测试阶段的产品，不可能每次改个小功能就等一周的AppStore审核，所以通过签名分发是最高效的选择，很多创业团队初期预算有限，会先把H5开发的问诊、健康记录页面封装成IPA，也就是我们常说的H5封装，之后再做签名分发，一天就能搞定测试包，比等上架AppStore高效太多。
接下来讲证书分发原理，苹果给不同类型的开发者账号开放了不同的证书权限，个人开发者账号只能用来做开发测试，最多绑定100台设备，企业开发者账号则可以生成企业证书，利用苹果给企业开放的内部应用分发权限，给IPA签名后不经过AppStore就能直接分发，没有设备数量的明面上限，这就是企业签名分发的核心原理。除了企业签名，目前市面上还有TF签名，也就是利用苹果官方的TestFlight测试平台做分发，把IPA上传到TestFlight后，用户通过测试链接就能直接安装，本质也是苹果官方认可的签名方式。
搞懂基础逻辑之后，就不得不提大家最关心的Apple ID风控问题，这也是现在签名行业不稳定的核心原因。这几年苹果对开发者账号的风控机制越来越严格，不管是企业账号还是个人账号，只要出现违规操作，比如短时间内签名大量应用、绑定设备数量增长过快、签名的应用包含违规内容，都会触发风控，轻则吊销当前证书，重则直接封禁整个开发者账号。我之前就吃过风控的大亏，两年前帮一家做院内会诊工具的创业团队做分发，图便宜找了个小商家的共享签名，结果不到半个月，同证书下别的商家签了违规App被举报，直接触发苹果风控吊销了整个证书，我们开发的会诊工具也集体掉签，当时刚好赶上医院的多学科会诊试点，十几个科室的医生都打不开App，差点耽误了试点验收，我们连夜找新的渠道重新签名分发，折腾了整整十二个小时才恢复正常，从那之后我就再也不敢碰低价共享证书了。
说到这里就刚好讲一讲独享证书与共享证书的区别，两者的稳定性和价格天差地别。共享证书就是一张企业证书同时给几百上千个不同的IPA签名，很多小商家把一张证书拆成很多份卖给不同的客户，所以价格非常便宜，一般一个月只需要几十到一百多块，但是风险极高，只要其中任何一个App出问题被举报，整个证书下所有App都会被牵连掉签，就像我之前遇到的情况一样。而独享证书就是一张证书只给一个客户的少数几个App使用，不会和其他客户的App共享，所以不会出现被无辜牵连的情况，稳定性提升了很多，价格自然也更贵，正规渠道的独享企业签名一般一个月在几百到一千多块不等，一分钱一分货在这里体现得淋漓尽致。
为了找到适合医疗健康App的稳定签名方案，我这两年在不同渠道做了不少稳定性实测，也有很明显的价格感受。我最早试的是淘宝个人商家的共享签名，30块钱包月，号称“永不掉签”，结果第6天就全掉了，找商家补签，补完第3天又掉了，没多久商家直接关店跑路，几十块钱虽然不多，但是给项目带来的影响不小。之后我找了一家中型签名平台的共享签名，99块钱一个月，承诺掉签补签，结果不到20天，证书就因为同证书下的赌博App被举报吊销，我们再次无辜躺枪掉签，补签之后不到半个月又掉了，一个月掉了三次，搞得项目组天天跟着擦屁股。后来我尝试了TF签名，TF签名作为苹果官方的测试分发方式，稳定性确实比共享企业签名好很多，基本不会掉签，价格一般是按下载次数收费，一千次下载大概300块左右，无限下载的年费大概在六千到八千块，TF签名适合小范围的测试，比如我们早期只有几十个医生参与测试，用TF签名确实很稳，但是TF有个天生的限制，就是最多只能容纳10000个测试用户，我们的项目后期要覆盖三万多名基层合作医生，TF签名就不够用了，而且苹果对TestFlight的审核也越来越严，我们的医疗App涉及用户健康数据存储，好几次都因为数据合规问题审核不通过，所以还是得回到企业签名选方案。
之后我选了正规平台的独享企业签名，一个月800块，我到现在已经用了快11个月，只出过一次问题，还是因为我们自己更新版本的时候改了包名，没有让平台重新签名导致的，不是证书本身的问题，稳定性远超我的预期。价格方面我也对比过，有些平台的独享签名卖两千多一个月，其实稳定性和八百多的没什么区别，只要是正规渠道用正规企业账号做的独享证书，不共享给其他客户，基本都不会出大问题，不需要追求溢价太高的产品。反观低价共享签名，虽然每月几十块很诱人，但是掉签一次给医疗项目带来的损失，远远超过省下的那几百块，毕竟医疗App关系到正常的问诊随访、病历调阅，掉签大半天都可能影响正常的医疗服务，这个风险真的担不起。
这些年我也遇到过各种各样的问题，除了共享证书掉签，还有很多容易踩的坑，比如H5封装出来的IPA，很多封装工具会用默认的通用包名，如果这个包名之前被别的违规App用过，就算你用独享证书签名，也很容易触发苹果风控掉签，我之前就遇到过这个问题，改了唯一包名之后就稳定了。还有就是放量的问题，就算是独享证书，也不要短时间内大量装机，我之前有一次一周之内装了五千多台设备，直接触发了苹果的风控，证书被吊销，后来跟平台沟通，慢慢放量，每天装机不超过三百台，一周之后再逐步提升，就再也没有触发过风控。还有就是隐私合规的问题，医疗App会获取用户的健康数据、位置信息，如果签名的时候没有在描述文件里做好权限申明，也很容易触发苹果的风控，我之前就因为漏了健康数据使用权限的说明，刚签完名三天就被吊销了证书，补上说明重新签名之后就一直稳定运行到现在。
目前我们的项目路径也很清晰，初期小范围测试用TF签名，稳定又靠谱，进入内部推广阶段用正规独享企业签名，满足大量用户的使用需求，产品成熟符合上架要求之后再上线AppStore，给普通用户公开下载，整个流程走下来，既有稳定性，又能控制成本，非常适合医疗健康类的创业项目。这么多年的经验告诉我，苹果签名行业，稳定永远比价格重要，尤其是对医疗这类对可用性要求极高的领域，贪便宜吃大亏的例子我见得太多了，选对渠道和证书类型，严格遵守苹果的规则，完全可以获得能满足日常需求的稳定性，支撑项目从测试到落地的全流程，给医护人员和用户提供稳定不中断的服务。