我是一个做垂直小工具的独立iOS开发者，去年初攒了两个多月，写出了一款面向本地家政服务人员的考勤记薪工具，本来满心欢喜准备上架AppStore，改了三版功能，重写了五遍隐私政策，还是因为“功能归类不符合平台要求”被拒，连申诉都被打了回来。那段时间天天蹲在开发者论坛翻旧帖，最后才慢慢明白，很多面向细分小群体的工具，本来就很难过审，与其死磕上架，不如试试IPA签名线下分发，这一踩坑，就是大半年。
最早什么都不懂，看网上教程说自己买个人开发者账号弄P12证书就能签名，我咬咬牙花了99美元买了一年的个人开发者权限，跟着步骤在后台导出P12证书，那时候才搞懂，P12证书是签名的核心凭证，存着对应账号的签名权限，导出的时候必须勾选包含私钥，不然签出来的安装包根本没法通过苹果的信任验证。我第一次导出没注意这个选项，折腾了整整一下午才重新弄好，那时候也没做云备份，后来电脑硬盘坏了，P12证书找不回来，只能重新生成证书，之前绑定的所有UDID全部作废，一百多用户一个个找他们重新要UDID，那种无力感，现在想起来都头疼。后来跟同行聊天才知道，很多小商家会随便把不同开发者的P12证书凑共用，要是有人用你的P12签了违规APP，苹果一封就是整个证书连带开发者账号，我这幸好是自己丢的，要是借出去被封，一年的账号费直接打水漂。P12证书这东西，一定要自己锁好，绝对不能随便外借，这是我踩的第一个实打实的坑。
慢慢摸得多了才搞懂各种签名的底层逻辑，所谓设备签名，本质就是钻了苹果开发者测试计划的规则空子，每台iOS设备都有独一份的UDID识别码，苹果给每个开发者账号开放了绑定测试设备的额度，个人账号是100台，把用户的UDID绑定到你的开发者后台，再用你的P12证书给IPA签名，苹果就会默认这是你的测试应用，允许在对应设备上安装，这就是UDID绑定和设备签名的基本原理。而苹果的证书分发机制本身，就是给不同等级的开发者开放不同的权限，个人、公司、企业三类开发者账号，对应不同权限的证书，也就延伸出了不同的签名方式。
我一开始贪便宜，先试了淘宝上的共享企业签名，商家说50块一个月，掉了免费补，我想着先试试水，就交钱了。签完第二天用户都装上了，我还美滋滋觉得捡了大便宜，结果第三天早上醒来，十几条微信消息说APP打不开了，证书掉签了。找商家补签，商家隔了三个小时才回消息，补完不到一周又掉了。那阵子我洗澡都把手机放在浴室门口，就怕用户发消息说又打不开，掉一次就要一个个通知重新安装，至少有五分之一的用户嫌麻烦直接走了，我本来用户就不多，折腾一个月，用户不涨反降。后来才搞清楚，共享企业签就是几十上百个APP共用同一个企业证书，只要其中一个APP是违规的，被苹果查到吊销证书，所有共用证书的APP全掉，商家靠走量赚钱，才不管你稳不稳，掉了就补，补了再掉，受苦的只有开发者和用户。
后来我换了超级签名，按设备收费，一个设备三块钱，我那时候三百多用户，一次性花了一千多。超级签名不用企业证书，走的就是个人账号P12绑定UDID的路子，原理上确实比共享企业签稳，只要账号不被封就不会掉签。但是架不住成本涨啊，我用户涨到五百多的时候，光签名成本就一千五，而且苹果现在对个人账号风控越来越严，万一被判定违规封号，所有绑定的UDID全失效，所有用户都得重新签名安装，又是一堆没完没了的麻烦。我身边有个做游戏内测的朋友，一千多用户的超级签，账号被封之后，半个月才重新收集完UDID，直接流失了快一半用户，想想都可怕。
那段时间掉签掉怕了，还听人劝做了H5封装，说H5封装不用签名，能避开苹果检测，我花了三百块找人把我的原生APP改成了H5封装包，结果拿到手才发现，H5封装本质还是要生成IPA安装包，该签名还是得签名，而且体验差到离谱，原生的离线记薪功能用不了，打开要加载半分钟，家政服务人员大多在老小区跑活，信号不好根本打不开，一堆用户过来反馈，我只能又改回原来的原生IPA，三百块直接打了水漂。奉劝各位想做分发的朋友，别轻信什么H5封装能解决签名问题，该走的步骤一步都少不了，还白白拉低用户体验，完全是得不偿失。
这大半年折腾下来，前前后后花了小四千冤枉钱，才听一个做了十年分发的同行说，可以试试TF签名，刚好我也想做个完整的实测，就找了三个不同渠道的TF签名挨个测试，也就有了这份实实在在的测试报告。
先说说我跑了不下十个渠道整理出来的真实市场价，现在行业里的行情大概是这样：共享企业签一般30到80块一个月，适合刚起步没几个用户的试水，长期用绝对不行；独立企业签就是一个证书只给你一个APP用，价格从300到1500一个月不等，因为现在一个企业开发者账号本身就几万块，成本摆在那，太便宜的肯定是假独立，还是换皮共享签；超级签名按设备算，一个UDID2到10块不等，大部分商家报3到5块一个，用户量起来之后成本根本扛不住；TF签名一般是按次收费，包上架，价格从300到1500都有，便宜的是共享TF名额，容易被其他违规APP牵连，贵的是专属名额，稳定性高很多，一般都包一年维护，掉了免费补。
我测试的第一个TF签名渠道是某宝的小商家，报价299包过审，结果提交了三次都被苹果打回，最后只退了我150块，白等了一周，啥都没弄成。第二个是同行介绍的个人服务商，报价800，说包稳一年，结果上架才三周，因为同一个开发者账号里别的商家放了违规棋牌APP，被苹果连带着整个账号的TF都下架了，我的APP也跟着没了，找服务商补签，说要再加400块才能重新弄，我直接放弃了。第三个是一个做了八年签名的老独立开发者自己做的渠道，报价1200，给我做专属的TF名额，承诺掉了免费补，我抱着再试一次的心态交了钱，结果三天就过审了，到现在快八个月，没出过大问题。
TF签名本质就是把你的IPA放到苹果官方的TestFlight平台做测试分发，走的是苹果官方的渠道，根本不像企业签名那样容易被吊销，只要你的APP不是违法违规的涉赌涉诈那种，苹果根本不会随便下架，就算偶尔例行清理，正规服务商也会免费给你补签重新上架。我这八个月只出过一次小问题，苹果发了测试应用清理通知，服务商两天就给我重新上架了，用户根本没感觉到影响，对比之前天天掉签天天救火的日子，简直不要太舒服。而且TF签名装起来也方便，用户点一下链接跳转到TestFlight，直接安装就行，不用像企业签名那样还要去设置里手动信任开发者证书，很多年纪大的用户不会操作，这下省了我好多答疑的功夫。
我其实一直没死磕AppStore上架，改了好几版功能，现在所有材料都准备好了，下个月准备再提交一次审核，要是能过当然最好，用户下载方便，我也不用操心签名的事，但是过不了也没关系，现在用的TF签名稳定得很，一个TF最多有一万个测试名额，我现在八千多用户，还剩两千多额度，够用到我用户破万再开新的，成本一年也就一千多，比独立企业签一个月就大几百便宜太多，比共享签稳定太多。
这段时间折腾下来最大的感受就是，做独立开发本来就难，赚点小钱不容易，选签名真的不能贪便宜，你贪那几十块的便宜，就要承受天天掉签天天掉用户的后果，我踩过的坑，不希望再有人踩一遍。最近刚给工具加了家政订单自动匹配的新功能，弄完就准备提交AppStore审核，成不成的，日子都能安安稳稳过下去。