我做独立iOS开发快五年了，大半时间都在跟签名打交道，做过不少不上架AppStore的小工具，踩过的签名坑能凑满一个文件夹。最近帮身边做线下生意的朋友弄内部工具，翻出去年存的P12证书，才又想起刚开始入行的时候，因为懒得查P12签名证书详细信息吃了多大亏。
那时候什么都不懂，觉得P12不就是一个导入就能用的证书文件吗？能签名不就行了？直到那次在淘宝花八十块买了个企业P12，导入打包发版，三天不到一百多用户的安装包全掉签，找商家补签，补完两天又掉，后来商家直接消失，我才知道，这个P12是被转了七八手的共享证书，早就在苹果那里留下标记了，一查一个准。
从那之后我养成了习惯，不管是自己生成还是找别人买的P12，拿到手第一步就是P12签名证书查看详细信息。在Mac的钥匙串里导入之后，右键点显示简介，证书有效期、颁发者、绑定的App ID范围、证书类型全都看得清清楚楚。要是发现有效期只剩半年不到，或者证书主体跟商家说的对不上，直接就换掉，绝不凑合用。P12本质就是打包了证书和私钥的文件，你给IPA签名，靠的就是P12里的私钥给安装包授权，证书本身有问题，后面做什么都是白搭。
说起来很多刚接触签名的朋友搞不懂设备签名原理，其实说穿了也简单。苹果为了控制非上架App的安装，给每一台iOS设备分配了唯一的识别码，就是我们常说的UDID。个人开发者的开发证书，苹果允许最多绑定100台设备的UDID，绑定之后，用对应P12证书签名的IPA就能在这台设备上安装。现在我们说的超级签名，本质就是攒一堆个人开发者账号，每个账号拿出100个设备额度，自动获取用户的UDID，自动绑定，自动签名，这就是整个UDID绑定分发的流程。
我接触过这么多签名渠道，给大家说几个现在市场上的真实价格，别被坑了。超级签名现在一般按设备收费，正常价格一个设备一年是3到15块不等，看APP类型，工具类便宜，敏感类型贵，那种几毛钱一个设备的绝对不要碰，我去年试过一次，一千个设备花了五百，不到两周掉了八成，最后钱打水漂。然后是企业签名，共享版就是一堆APP共用一个P12证书，现在市场价一个月大概30到100块，独立P12证书的稳定版，一个月差不多300到600块，包全年稳定的一般一千多，这个价格是正常的，太便宜肯定有问题。然后是TF签名，也就是TestFlight签名，这个是苹果官方的测试分发渠道，现在市场价一个安装包200到500块，有效期90天，只要不违规基本不会掉，比企业签名稳定太多。如果是H5封装IPA，自己用免费工具就能做，找人代封装一般几十到一百多，不贵，别花大几百被坑。要上架AppStore的话，自己有个人账号就是每年99美元年费，找第三方代上架，普通工具类一般一千到五千，过不了审退钱的那种会贵一点。
我这么多年用下来，最稳定好用的还是那两个：能走TF签名就先走TF，能上架AppStore就直接上架，剩下的再考虑独立企业签名。TF是苹果官方认可的分发方式，只要你的APP不违反TestFlight的规则，基本不会掉签，我三年前做的一个私人记账工具，一直放在TF上，到现在都没掉过，就是90天到期之后重新上传一次，换个链接就行，操作也不麻烦，用户只要点一下新链接就能更更新，比掉签了重新安装方便太多。
如果用户量比较大，几千上万的那种，TF的下载额度不够用，就用独立P12的企业签名，自己管证书，比共享稳定一百倍。我去年咬咬牙买了个企业开发者账号，自己生成P12证书，自己做IPA签名，到现在一年多了，只掉过一次，还是因为我自己改了绑定域名没更新证书，自己重新签十分钟就搞定了，不用找别人，也不用等补签，太香了。
说到掉签补签，我真的一肚子苦水，最惨的一次是刚做开发第二年，那时候没多少钱，攒了小半年攒了两千块做推广，好不容易拉了五百个种子用户，结果用的共享企业签名，一个月不到证书被苹果吊销，全掉签了。找商家补签，商家说证书封了，要补得再加两百，我那时候没办法，加了钱，结果新签的不到一周又掉，再找商家已经被拉黑了。那时候我坐在电脑前熬了一整夜，到处找新的签名渠道，一个个用户去发新的安装包，一半用户都没回来，差点就放弃做独立开发了。
后来踩坑多了才总结出来，大部分掉签都是可以提前避免的，核心就是一定要看P12证书的详细信息。如果是共享证书，一个P12签几百个APP，苹果很容易检测到违规分发，一吊销全掉，如果你提前看了详细信息，发现证书已经被多人使用，直接不碰，就能避开这个坑。还有就是证书过期，我之前有一次自己生成的P12，一年有效期，到期了我都忘了，结果发出去的版本全掉，后来养成习惯每个月看一次所有证书的详细信息，快到期提前更新，就再也没出过这种问题。
再说说证书分发机制，苹果本来就不是允许非上架APP公开分发的，现在我们用的所有第三方IPA签名，本质都是用苹果给开发者留的测试分发通道。个人开发者用开发证书绑定UDID做分发，就是超级签名，企业开发者用企业证书做内部分发，就是企业签名，官方允许的只有AppStore上架分发和TF测试分发，所以只有这两个是最稳定的，剩下的都是游走在规则边缘，只是独立证书因为只签你自己的APP，被苹果检测到的概率低，所以比共享稳定很多。
很多朋友找我做H5封装，其实H5封装就是给你的移动端网页套一个iOS原生壳，生成IPA安装包，之后再做签名就能安装，操作不难，网上很多免费工具就能做，我帮朋友做过不少，大多是线下门店用来做会员管理的，没办法上架AppStore，就封装成IPA做TF签名，用户直接点链接就能下载，不用刷脸不用越狱，成本才三百多，比做个原生APP便宜太多，商家用着也满意。
UDID绑定这块，现在技术已经很成熟了，不用用户连电脑输代码，弄个网页就能自动获取UDID，超级签名都是全自动的，用户点一下安装就能完成绑定，比以前方便太多。唯一要注意的就是，一定要获取正确的UDID，绑定错了装上去也会闪退掉签，我之前有一次就是工具出问题，获取到的UDID不对，一百个用户有三十个装不上，折腾了半天才弄好。
AppStore上架我自己也做过好几个，真的要说，能上架还是尽量上架，上架之后苹果负责签名，用户从AppStore下载，永远不会掉签，而且用户信任度高，还能接广告赚点钱，就是现在审核越来越严，很多小工具、内部APP不符合上架规则，比如涉及私密记录、行业内部功能的，根本过不了审，这种情况才用第三方签名。
昨天我刚生成新的P12证书给新项目用，导入钥匙串之后第一时间还是打开查看了详细信息，确认证书有效期是一年，是独立的企业证书，绑定的App ID没错，才放心打包。做独立开发这么久，早就习惯了多检查一步，毕竟踩过的坑够多了，多花十分钟看一眼证书信息，就能省后面好几个通宵的麻烦。现在新项目已经打包好，准备今天上传到TF，等着用户测试，春天来了，希望这次能顺顺利利，不用再补签折腾。