我做独立iOS开发快五年了，大大小小的坑踩了不计其数，最早入门的时候连P12证书都搞不明白，还听人说P12签名证书能用于安卓签名，差点把第一个私活搞砸。直到现在还有新手开发者来问我，能不能拿iOS导出的P12给安卓包签名，我每次都要哭笑不得地解释，两者根本不是一个体系，格式虽然都是归档存储，但是安卓根本不认iOS的P12证书，与其折腾这个，不如老老实实生成安卓签名要用的jks文件。
说回iOS签名里的P12证书，这玩意儿真的是整个签名环节的核心。我们做iOS开发，从苹果开发者后台申请证书，下载下来的是cer格式的证书文件，导入到Mac的钥匙串之后，导出成P12格式，这个文件里同时打包了证书公钥和开发者私钥，签名的时候就是用这个私钥给IPA的可执行文件做加密签名，苹果服务器才能验证这个APP的来源是否合法。
我用P12证书这么多年，总结出来的经验就是，一定要保管好自己的P12文件，不能随便泄露私钥。之前我帮一个客户代签，他自己从后台导出的P12，随便发给了好几个人，结果不知道被谁拿去签了违规APP，没半个月证书就被苹果吊销了，客户手里二十多个装机全掉签，最后还是我帮忙找了新证书重新补签，折腾了快一周才搞定。
说点大家最关心的，现在不同渠道的签名真实价格到底是多少，我可以给大家报个现在市场的行情，绝对真实，没有虚的。首先是企业签名，也就是大家常说的企业P12证书做的IPA分发，不用绑定UDID，不限设备数量，共享证书（就是一张证书分给很多APP用）的价格，大概是200-300一个月，这种天天掉签是常态，别想着稳定；独立证书（一张证书只放几个你的APP）的稳定款，大概是800-1200一个月，季度包或者年包能便宜点，合下来每个月差不多700左右，那种喊你几十块钱用一年的，百分百是骗子或者烂证书，掉了根本找不到人补。
然后是超级签名，也就是设备签名，按设备数量收费，靠谱渠道的价格大概是2-3块钱一个UDID，支持掉签免费补的会贵个三五毛，早年我刚做的时候还有一块多一个的，现在成本涨了，那种几毛钱一个的基本都是用的黑号盗号，说封号就封号，全掉了你哭都来不及。
再就是TF签名，也就是走TestFlight官方内测的签名，这个价格差别大，如果你自己有开发者账号，能自己上架，那除了每年99刀的账号费，基本没有额外成本，等于免费；找渠道代上架的话，普通合规不敏感的IPA，比如H5封装的内部工具、内测APP，大概是300-600包过，要是敏感一点的类型，价格大概是1000-2000，有效期一年，最多支持一万个设备安装，这个是现在最稳定的签名方式了。
最后就是AppStore上架，自己上架的话成本就是开发者账号年费，找第三方代上架的话，普通APP大概是1000-3000不等，过不了退款的那种，太便宜的基本都是靠碰运气，过不了也不退钱。
讲完价格，再给大家讲讲设备签名的原理，还有UDID绑定到底是怎么回事。其实不管哪种iOS签名，本质都是绕开AppStore，满足苹果的验证规则，让手机能信任安装这个APP。设备签名也就是超级签名，走的是苹果Ad Hoc的分发机制，原理就是把你要安装APP的设备的UDID，提前加到苹果开发者账号的设备列表里，也就是我们说的UDID绑定，UDID是每台iOS设备独有的识别码，一个99刀的个人开发者账号最多只能绑定100个UDID，所以一个账号最多只能签100台设备，这也是超级签名按设备收费的原因。绑定完UDID之后，生成对应的描述文件，再用P12证书给IPA签名，这样苹果验证的时候，查到你的UDID在开发者账号的允许列表里，签名合法，就能正常打开使用了。
说到证书分发机制，苹果官方本来就分了好几种，对应不同的使用场景。第一种就是AppStore上架分发，用发布证书签名，上传到AppStore，审核通过之后所有用户都能下载，苹果官方做验证，最稳定，绝对不会掉签，适合正式上线的产品。第二种就是Ad Hoc分发，就是我们刚才说的超级签名用的，绑定UDID，最多100台设备，适合小范围内测。第三种就是企业内部分发，给299刀一年的企业级开发者账号用的，不需要绑定UDID，不限设备数量，本来是给企业内部员工用的，现在很多对外分发的APP都是走这个渠道，也就是我们说的企业签名。
我之前踩过最大的坑，就是掉签补签的坑，现在想起来还头疼。19年的时候接了一个本地商家的核销工具活，五十多个商家的装机，商家不想上AppStore，要我做企业签名，我当时图便宜，找了一个199包月的共享证书，结果装好才一个星期，周五晚上突然全掉了，商家周六就要做活动核销，我半夜起来找那个代理商，发现人已经把我拉黑了，朋友圈也看不见，根本找不到人补签。最后我临时找了一个做超级签的渠道，一个个加商家微信要UDID，重新做签名发安装包，折腾到凌晨三点，最后还是耽误了商家的活动，赔了两千块钱违约金，从那之后我再也不碰低价的共享证书了。
还有一次做H5封装的IPA，客户要把他的分销商城H5封装成APP，要做企业签名对外分发，我找了一个渠道说包稳定包补签，一个月一千块钱，结果半个月掉了一次，补完三天又掉，后来才知道，那个渠道把一张P12证书分给了三百多个APP用，只要其中一个APP违规被苹果查到，整个证书所有APP都掉，补签就是换另一张烂证书，掉了补补了掉，折腾了半个月客户直接退款走人，我不仅没赚到钱，还倒贴了一千块的签名费，赔了客户违约金，从那之后我只合作做了五六年的老渠道，他们的证书都是自己控制，一张独立证书最多放五六个APP，掉签概率低很多，掉了也能半小时内补上，补签也不额外收费。
现在我接H5封装的活最多，每个月都要接三四个，很多客户都是不想走AppStore上架审核，觉得审核太严，改来改去太麻烦，就想要直接分发出去用，我一般都会给客户推荐TF签名，真的太稳定了，TF是苹果官方的内测渠道，签名是苹果官方认可的，只要你不下架链接，根本不会掉签，价格也不贵，代上架也就几百块，能用一年，比每个月花大几百做企业签划算太多了。之前有个客户做医美内部APP，一百多个咨询师用，一开始贪便宜做了超级签，不到一个月账号被封全掉了，又要重新收集UDID，折腾得要死，后来转做TF签名，装起来也方便，用户只要装个TestFlight，点开链接就能安装，不需要UDID，用到现在快半年了，一点问题都没有，客户满意得不行。
很多人问我IPA签名到底是什么，其实很简单，就是你开发好或者封装好的IPA包，没有签名或者签名掉了，用新的P12证书和描述文件，重新给IPA的可执行文件做一次签名，替换掉原来失效的签名信息，这样就能重新让苹果验证通过，正常安装了，说白了就是给IPA换个合法的身份，让iOS系统认它。
我其实一直推荐大家，能上AppStore上架还是尽量上，毕竟上了之后用户下载方便，也不用天天担心掉签，口碑也好，但是现在AppStore审核确实越来越严，很多类型的APP，比如带第三方内容的工具、内部使用的APP、不符合苹果规则的APP，根本上不了，所以才会有这么多第三方签名的需求。
我做独立开发这么久，最大的感受就是，签名这个事，稳定永远比便宜重要，你贪便宜省了几百块，掉一次签损失的可能就是一个客户，还有你的口碑，真的得不偿失。现在还有很多新手问我P12能不能给安卓签名，我每次都会把我当年踩的坑讲给他们听，别信什么通用的说法，体系不一样，根本用不了，老老实实按各自的规则来，比什么都强。
最近又接了一个校园团购的H5封装活，客户先做内测，不想急着上AppStore，我已经给客户推荐了TF签名，资料刚刚收齐，正在整理给渠道，等着上架呢。