我接触苹果签名行业快五年了，最早做iOS外包开发的时候，就经常帮客户处理无法官方上架的应用安装问题，踩过无数坑，也摸透了各类签名技术的门道，今天以第一人称给大家分享我这么多年的真实使用体验，给需要做IPA签名的朋友做个参考。
首先说最基础的签名技术原理，其实iOS系统本身有一套完整的应用安装校验机制，任何没有经过苹果授权签名的应用，都无法在iOS设备上正常打开运行。简单来说，IPA签名就是开发者用苹果官方颁发的开发者证书，给打包好的IPA应用添加合法的授权信息，相当于给应用盖了一个苹果认可的公章，iOS系统校验通过之后，才会允许用户安装打开。不同类型的签名，用的证书类型不一样，个人开发者证书、公司开发者证书、企业开发者证书、App Store发布证书的权限各不相同，也就衍生出了我们现在常见的超级签名、企业签名、TF签名这些不同的签名方式。
接下来讲行业内现在稳定签名都在用的证书池机制，我最早做签名的时候，很多小服务商都是一张企业证书签几百上千个应用，不管是什么类型的应用都往上面堆，这种情况下苹果很容易检测到证书异常，一旦吊销证书，所有签在上面的应用都会掉签，这也是早年大家觉得企业签名容易掉的核心原因。而我现在用的不掉签企业签名证书，走的就是证书池机制，服务商手里囤积了几百张正规的企业开发者证书，把不同类型、不同下载量的应用分散签在不同证书上，严格控制单张证书的签名数量和下载量，违规应用一律不接，从根源上降低了苹果吊销证书的概率。我早年就吃过非证书池签名的亏，当时贪便宜找了个小工作室，一张证书给我签了两个应用，结果其中一个应用被投诉，整张证书被封，我的应用也跟着掉签，对方半个月都拿不出证书补签，耽误了客户快一个月的业务，从那之后我就只选做大证书池的正规服务商。
然后说UDID绑定，这个是很多新手朋友搞不懂的点，UDID就是iOS设备的唯一识别码，绑定UDID本质就是把设备的识别码加到苹果开发者账户的授权设备列表里，签名的时候把授权信息写入IPA包，这样苹果校验的时候就能确认这台设备是被允许安装应用的。目前超级签名就是用的UDID绑定机制，因为苹果规定个人开发者账户最多只能绑定100台设备，所以超级签名就是靠大量个人开发者账户拼，每一台设备都单独绑定UDID来实现授权，而企业签名不需要UDID绑定，企业开发者证书本身就支持给任意设备安装，不需要提前收集绑定，用户安装起来更方便，这也是两者最核心的区别之一。
我平时帮客户做签名多，对重签流程也烂熟于心，现在正规服务商的重签流程已经非常自动化了，一般是这样的：如果客户是H5应用要转成APP，第一步就是做H5封装，把H5页面打包成标准的IPA安装包，调整包结构、清理冗余信息之后，再开始走签名流程；如果已经有现成的IPA包，就先清理原包残留的旧签名信息，然后根据客户的需求选择对应类型的证书和描述文件，再通过自动化签名工具给IPA重签，签完之后会自动校验签名信息是否合格，确认没问题之后生成分发下载链接，客户就能直接分享给用户下载安装了。我偶尔也会碰到重签失败的问题，大多是因为原IPA包包含私有API或者残留签名信息不对，正规服务商一般都会免费帮你调整包，直到能正常签名安装，这点还是比较省心的。
接下来给大家说说我这么多年用下来，超级签名和企业签名的真实稳定性对比，还有不同渠道的真实价格，给大家做个参考。首先说价格，超级签名目前行业都是按设备点数收费，一个设备算一个点，正规渠道的价格大概是1.5元到3元一个点，那种低于1元一个点的基本都是用盗来的黑卡账号做的，用不了多久就会封号掉签，我之前测试过八毛钱一个点的超级签名，不到12天所有签好的应用全部掉签，商家直接失联，血亏不说还耽误事。企业签名分共享证书和独立证书，共享证书就是很多客户共用一张证书，价格一般是一个月50到150元，这种就是早年大家说的容易掉签的类型，稳定性很差；我用的不掉签企业签名证书一般都是大证书池的准独立或者独立证书，价格大概是一个月300到600元，年付的话大概2000到3000元，性价比非常高。TF签名的话，一般是按包收费，一个月大概300到800元，最多支持10000个测试用户，稳定性不错但是审核比较严；官方上架的话价格就浮动比较大，合规应用自己上架只需要交99美元年费，找代办过审的话从几千到几万不等，合规应用肯定优先选官方上架，信任度和流量都是最好的。
说回稳定性，我这么多年用下来，80%的情况里，正规大服务商的不掉签企业签名证书稳定性，其实比大部分渠道的超级签名还要好。我现在手里一共7个长期维护的签名应用，其中5个都是用的不掉签企业签名，大多是H5封装的本地生活应用和企业内部工具，做了快两年了，总共只掉过3次签：一次是苹果春季大清理证书，我的一张证书被抽到，一次是应用被同行恶意举报，还有一次是客户更新应用之后包出了问题，三次掉签服务商都是当天就给补签好了，最快一次半小时就恢复了下载，而且补签完全不额外收费，对用户的影响非常小。反观我之前用的超级签名，有个客户做内测，两千多用户用超级签名，结果服务商的一批个人开发者账号被苹果批量封号，所有应用全部掉签，补签花了整整一周，客户流失了快三分之一，损失不小。
为什么超级签名反而更容易出问题？其实很多人不知道，现在苹果对个人开发者账户的监管非常严，一旦发现某个账户批量签名分发应用，很容易就会封号，封号之后所有绑定的UDID全部失效，应用必然掉签，而企业证书只要控制好单张证书的签名量，不接违规应用，其实很少会被吊销，哪怕某一张证书出了问题，证书池里还有大量备用证书可以直接转签补签，不会出现无证书可补的情况。我去年帮本地一家制造业做内部考勤应用，他们不想官方上架，只给内部三百多员工用，一开始做了TF签名，结果不到三个月更新功能之后重新打包，审核没过，说内部工具不符合TF测试要求，后来换成了不掉签企业签名，到现在一年多了，一次都没掉过，员工打开一直正常，一年才两千多块钱，比超级签名便宜了好几倍，客户非常满意。
当然我也不是说企业签名就完全不会出问题，偶尔还是会碰到掉签的情况，苹果本身也会不定期清理证书，碰到这种情况只要选对正规服务商，补签都很快，我用的服务商只要应用不违规，掉签都是免费补签，从来不会额外收费，这么多年用下来，90%以上的时间都是稳定运行的，完全符合使用需求。对于大多数不能官方上架的应用来说，不管是H5封装的IPA，还是内测应用，还是企业内部定制应用，不掉签企业签名证书都是目前性价比最高的选择，比超级签名成本低，比TF签名灵活，只要选对正规做证书池的渠道，稳定性完全够用，我用了五年，大部分时间都非常稳定，偶尔的问题也能快速解决，整体体验非常好。