我做独立iOS开发快五年了，大部分做的都是小范围使用的工具类应用，要么功能不符合AppStore上架要求，要么受众只有几十上百人，犯不着花精力过审交年费，所以从出道开始就一直和各种苹果签名打交道，从最开始找个人代签碰得头破血流，到后来自己摸清楚各种规则，踩过的坑能堆一麻袋，今天就聊聊和苹果企业签名证书年费相关的这些实在事儿，全是我自己花钱买出来的经验。
做iOS开发的都知道，你打包出来的IPA安装包，不经过苹果签名，用户根本没法安装，这是iOS封闭系统的规则，没人能绕开。我最开始入门的时候，连P12证书是什么都搞不懂，以为就是商家给我一个文件，我套进安装包就能用，后来折腾多了才明白，P12证书其实就是把苹果开发者中心申请的分发证书，加上私钥一起导出打包的文件，只有带完整私钥的P12，才能给IPA签名，才能通过苹果的验证。我第一次自己导出P12的时候，没选上包含私钥的选项，折腾了整整一下午，签名工具一直报错，查了无数教程才找到问题出在哪。现在我自己用的P12都存在加密移动硬盘里，从来不敢随便分享给别人，我认识的一个开发朋友，自己好不容易申请下来企业开发者账号，把P12存在网盘里，链接不小心泄露出去，被别人拿去签违规的赌博APP，不到半个月证书就被苹果直接吊销，账号都封了，两千多的苹果企业签名证书年费直接打了水漂，找苹果申诉也没用，人家根本不受理，这个教训我记到现在。
说起来大家可能不信，现在市面上不同渠道签名的价格差得离谱，我给大家报报我这几年接触到的真实价格，绝对不掺水。首先官方价，个人开发者账号苹果官网年费就是688元，企业开发者账号苹果官网年费是299美元，折合人民币两千出头，这是你自己能申请下来的价格，但是现在苹果对国内个人申请企业开发者账号卡得非常严，十有八九申请不下来，所以大部分人都是找第三方渠道拿证书。
如果是共享企业签名，就是几百个开发者共用同一个P12证书，按月付费一般是30到150块一个月，按年付就是三百到一千块一年，听起来很便宜对不对？我最开始就是贪这个便宜，交了八百块一年的费用，结果第一个月就掉了四次签，每次掉签都要等商家补签，少则几小时多则一两天，补完之后所有用户都要卸载旧应用重新安装，那段时间我做的加班记录工具，一百多個用户，掉一次我就要挨个在群里发安装包发教程，好多用户嫌麻烦直接就不用了，不到两个月跑了一半用户。后来我才知道，共享证书掉签本来就是常态，一个证书几百个IPA，只要有一个应用违规被举报，苹果直接吊销整个证书，所有签过的应用全部掉签，碰到黑心商家，收了年付的钱，证书被封直接拉黑跑路，我就碰到过一次，八百块打了水漂，连人都找不到。
如果是独立企业签名，就是一个证书只给你一个人用，不存在别人违规牵连你的情况，现在市面上真实的年费大概是八千到一万二不等，我去年问过三家正规渠道，最低的报价是八千一年，那种报价五六千的我问都不敢问，十有八九是伪独立，说是给你单独用，其实还是两三个人共用，出问题照样掉签。我现在有一个用户量三千多的工具，用的就是独立企业签名，算下来一年八千多，平均到每个用户才两块多，大半年了只掉过一次，还是因为我自己更新应用的时候不小心碰了证书权限，商家当天就给补签好了，换了个新证书重新签，虽然用户还是要重新装，但总比共享签名一周掉好几次强多了。
除了企业签名，现在常用的还有超级签名、TF签名，我也说说价格和原理。设备签名的核心其实就是UDID绑定，很多新手不懂UDID绑定是什么意思，说白了UDID就是每台苹果设备唯一的识别码，苹果的开发者机制里，不管是个人还是企业账号，都有可绑定测试设备的数量限制，个人开发者账号最多绑定100台，只有绑定了UDID的设备，才能安装对应证书签出来的应用，这就是最基础的设备签名原理。超级签名就是用一堆个人开发者账号，每个账号最多绑100台，用户安装的时候自动获取UDID，绑定之后再签名，所以超级签名不需要企业证书，稳定度比共享企业签名好，价格一般是1到5块钱一个设备，用户越多成本越高，我之前做活动一下子来了五百个新用户，光设备成本就花了一千多，比TF签名一年还贵，所以用户量超过一百我就不用超级签名了。
再说说TF签名，TF就是TestFlight签名，本质是苹果官方给开发者提供的内测分发渠道，把你的IPA签名后提交到TestFlight，审核通过用户就能通过链接直接在TestFlight里安装，完全走的苹果官方通道，根本不会掉签，只有90天的有效期，到期重新上传一次就行。价格一般是一个包三百到八百块，算下来一年也就一千多两千块，是我现在用得最多，也最推荐小开发者用的稳定签名方式。我之前做过一个门店员工打卡工具，客户给的H5页面，我做H5封装打包成IPA，然后做的TF签名，一套下来收了客户八百块，用了快一年了，一次都没掉过签，用户要更新直接在TF里点更新就行，比企业签名省心一百倍。
很多人搞不懂不同的证书分发机制，我梳理一下其实很简单，最正规的就是AppStore上架，你符合要求能过审，当然上架最好，用户下载方便，也不存在掉签问题，但是审核太严，很多内部工具、小众应用根本过不了，所以才需要其他分发方式。然后是企业签名分发，用企业开发者账号的P12证书签名，不需要UDID绑定，任何设备都能装，分发做个网页链接就能下载，缺点就是证书容易被吊销，共享不稳，独立的贵。然后是超级签名，走个人开发者的内测分发，绑定UDID安装，稳定度还行，就是用户多了成本太高。然后就是TF签名分发，苹果官方的内测通道，稳定，价格不高，适合大部分中小开发者，除了安装需要多开一个TestFlight，几乎没什么缺点。
掉签补签这个事儿，我真的有一肚子苦水，之前用共享签名的时候，商家都承诺免费补签，可是补签一次就要用户重新装一次，掉个两三次用户就跑光了，补签再免费有什么用？稳定的签名根本不需要经常补签，我用TF签名大半年才需要重新上传一次，就算是独立企业签名，只要你自己不违规，不泄露P12，稳个大半年没问题，掉了商家也会免费补，不会像共享签名那样天天掉。
我现在给客户做定制开发，但凡不需要上架AppStore的，我都会优先推荐TF签名，成本不高，稳定，用户体验好，大家都省心，如果用户量确实大，对分发要求高，再考虑独立企业签名。做开发这么久，我最大的感悟就是签名这块真的不能贪便宜，你省那几百块钱，掉一次签损失的用户都不止这点钱，搞不好辛苦做起来的项目就黄了，多摸清楚规则，多看看过来人的坑，总能找到适合自己的签名方式。