我做独立iOS开发快五年，接外包之余自己捣鼓小工具，大半时间都在跟苹果签名打交道，平时也爱泡各类超级签名社区交流，踩过的坑能凑一箩筐，今天索性碎碎念，给刚入行的朋友提个醒。
很多刚接触签名的新人问得最多的，就是设备签名到底是什么原理，说白了就是苹果的规则摆在那，没上架App Store的应用，想要让用户正常安装打开，必须要有苹果认可的合法签名。苹果给开发者开放的权限里，每一个个人开发者账号都有100台绑定设备的额度，UDID就是每台iOS设备唯一的身份标识，所谓UDID绑定，就是把需要安装你应用的设备UDID，加到签名用的开发者账号的设备列表里，再打包签名，这样苹果系统才会认这个应用，允许用户安装。超级签名本质就是把多个个人开发者账号的100台额度拼起来，按设备数卖给需要签名的开发者，每一个用户设备占一个额度，说白了就是拼额度的玩法。
再说P12证书使用，我刚入行那会为了搞懂这个，折腾了整整一个通宵。很多人不知道P12是什么，其实就是把你申请到的开发证书和对应的私钥打包导出的文件，不管你做哪类IPA签名，都离不开有效的P12证书。我踩的第一个大坑就是，第一次导出P12的时候没设密码，随便存到了网盘中，后来群里一个刚认识的开发者说借我的P12签个测试包，我想都没想就发给他了，结果他拿去签了违规内容，没三天苹果直接把我的证书 revoke 了，我当时刚给客户交付的内部工具直接全掉签，一百多用户全打不开，我跟客户道歉赔了半个月，还扣了十分之一的尾款，现在想起都心疼。所以说P12证书一定要自己保管，绝对不能随便泄露，导出的时候必须设强密码，我现在自己手里几个稳定的P12，都是存在加密云盘里，从来不外借，也不给陌生人用，毕竟稳比什么都重要。还有一点，P12必须和对应的描述文件匹配，不然你签完IPA也是白搭，用户安装的时候直接提示失败，我那时候不懂，错拿了别的描述文件配P12，连着签了十几次都装不上，差点把电脑砸了。
聊点大家最关心的，不同渠道签名的真实价格，我这么多年试过大大小小几十家签名商，什么价位都摸得门清。先说企业签名，企业签名分共享证书和独立证书，共享证书就是一堆开发者共用一个企业证书，现在市场价差不多一个月100到300块，我最早贪便宜找过80块一个月的，结果第三天就掉签，找商家补签说补一次收20，补了两次又掉，最后商家直接把我拉黑，80块打水漂不说，还耽误了项目。独立企业证书就是整个证书只给你一个人用，现在市场价差不多一个季度800到1500，包年的话3000到5000，这个确实稳定很多，我现在给一个客户做的内部办公工具就是用的独立企业签，大半年没掉过，就算掉了商家也承诺2小时内免费补，这点还是靠谱的。然后是超级签名，超级签名按设备数收费，现在正规渠道的价格差不多是每台设备1块到3块，不要信那种两毛三毛一台的，那种基本都是用黑卡开的开发者账号，哪天苹果查到封了账号，所有签过的应用全掉，我之前做一个线下活动的工具，贪便宜找了三毛一台的，充了一千块的额度，活动做到一半全掉了，用户扫二维码根本装不上，客户差点跟我解约，亏了好几万的项目款，这个教训记一辈子。然后是TF签名，TF签名就是把应用上架到苹果官方的TestFlight测试平台，用户通过TestFlight安装，这个是苹果官方认可的方式，价格一般按次收费，正规不违规的应用，差不多一次200到500块，能挂三个月，一个TF最多可以放一万个测试设备，稳定度真的没话说，我自己做的自定义壁纸小工具，因为功能原因没能上AppStore，就一直用TF签名，快一年了都没掉过，就是三个月到期重新提交一次就行，也不麻烦。还有AppStore上架，你自己提交的话，每年只需要交99美元的个人开发者年费，要是找代办包过审，价格就不好说了，普通合规应用几千块，沾点边缘内容的几万都有可能，很多不合规的根本没人敢接。对了，现在很多客户找我做H5封装，就是把移动端H5网页套个iOS壳做成IPA包，封装本身差不多几百块一次，主要成本还是签名，H5封装的应用特别容易触发苹果的检测，掉签率比原生开发高很多，我一般都推荐客户用TF签名，贵几百块换稳定，总比掉签跑用户强。
掉签和补签，应该是所有做未上架应用的开发者的共同痛处。我记得刚入行那会，做了一个本地二手交易的小工具，找了个150一个月的共享企业签，上线第二周周五晚上掉签，我当时正在外面跟朋友吃饭，用户消息一个接一个弹过来，都说打不开应用，我急得赶紧找商家，结果商家说周末不上班，要等周一处理，整整两天半，一百多活跃用户跑了一半，我坐在路边抽烟，那会真的想放弃开发算了。掉签其实无非几种情况，共享证书就是，只要有一个共用证书的开发者签了违规应用，苹果查到直接封证书，所有签过的应用全掉，根本没法避免。超级签名掉签基本都是因为账号是黑卡开的，苹果查到封账号，所有绑定的UDID全部失效，一掉就是全掉。补签这块，靠谱的签名商都是免费补，而且承诺时效，不靠谱的就是补一次收一次钱，还故意拖你时间，坑你没商量。我现在选签名商，第一个要求就是掉签两小时内必须补完，再便宜满足不了这个要求我也不用，真的耗不起那个时间，用户耐心早就被磨没了。
再说说苹果的证书分发机制，苹果现在把开发者账号分三类，个人、公司、企业，个人和公司账号主要就是用来上架AppStore，每个账号附带100台测试设备的额度，超级签名就是把这个额度拆出来卖，一个设备占一个额度，就算用户卸载了应用，额度一般也要等一年苹果更新周期才会释放，那些说卸载就能释放额度的商家，基本都是忽悠人的，就是为了让你多充钱。企业开发者账号本来就是给企业做内部应用分发用的，不允许给外部用户安装，所以所有企业签名都是打擦边球，苹果查到就封，这也是企业签名容易掉签的根本原因。TF签名就不一样了，它走的是苹果官方的测试渠道，完全合规，所以稳定度比前两种高太多，只是名额和时间有限制，对于大多数中小开发者来说，完全够用了。
我做过很多H5封装的IPA，很多开发者觉得H5封装简单，改个图标就能用，其实不是，封装的时候要是配置不对，签名完很容易安装失败，而且H5如果有违规内容，不管什么签名都容易掉，甚至直接封证书，我之前有个客户非要让我封装一个带虚拟币内容的H5，给多少钱我都没接，怕把我自己的证书搭进去。IPA签名其实就是给你打包好的IPA文件加一层合法签名，不管你是原生开发还是H5封装，只要是未上架的IPA，都需要签名才能安装，很多新人打包完IPA，自己签名总是错，其实大多都是P12和描述文件不匹配，或者证书过期了，多试两次就能摸清楚规律。
至于AppStore上架，我前前后后也上去了十几个应用，现在苹果审核越来越严，很多小工具因为功能简单或者隐私权限说明不到位，被拒个三五次都是常事，我之前有个自定义计算器工具，连着被拒三次，我懒得跟审核扯皮，干脆不上了，用TF签名分发，现在每个月也有几千个稳定用户，赚的不比上架少，还不用应付苹果的各种规则更新，省心多了。
前阵子还在超级签名社区交流碰到一个新人，问有没有绝对不掉签的签名，其实哪有什么百分百不掉签的，规则是苹果定的，人家想查你你根本躲不开，那些跟你说绝对不掉签的，全都是忽悠你交钱的骗子。我还见过有人买了一年的签名，交了三千块，第三个月商家就跑了，群也散了，钱也要不回来。所以选签名还是要选社区里大家用了很久口碑好的，别贪小便宜，贪小便宜吃大亏这句话，我在签名这块体会太深了。
UDID绑定现在也都是自动化了，最早那会还要用户自己去iTunes查UDID，手动发给我我再绑，一天十几个就累的不行，现在超级签名平台都自动获取UDID，自动绑定签名，用户点一下链接就能安装，方便太多了，只是要注意，别乱收集售卖用户的UDID，毕竟是设备唯一标识，出了问题扯不清，我一般都是签名完就删掉记录，只留必要的统计，省得惹麻烦。
做独立开发这么久，我最大的体会就是签名这块稳字当头，适合自己的就是最好的，几个人做测试就自己用个人账号签，几百几千用户正规应用就选TF，用户多按设备算成本合适就找正规超级签，掉签补签本来就是常事，找对商家也就没那么闹心。我现在还是天天泡社区，跟大家聊聊最近哪的签名稳，哪里又出新坑了，互相提个醒，少踩点坑，多做点好用的产品，比什么都强。