这段时间蹲在出租屋改完了自己做的iOS工具箱APP，本来想找个免费签名先给种子用户测，结果折腾了快一周掉了三次签，索性把市面上各种苹果签名摸了个遍，全是实打实踩出来的坑。
说起来P12证书，我一开始完全不懂，以为就是个随便导出的文件，直到第一次上传签名失败，折腾了半天才搞清楚门路。P12本质是把苹果开发者后台生成的证书和对应的私钥打包在一起的文件，不管是自己签名还是找平台代签，没有带私钥的P12，一切都是白搭。我第一次导出证书的时候，只选了导出公钥证书，没勾包含私钥，结果传上去给平台，人家说证书无效，我来来回回生成了三次证书，试了十几次密码都不对，最后才发现是导出步骤错了。
还有，P12导出一定要设一个好记的密码，别像我一样随便乱输，转头就忘，苹果个人开发者账号最多只能同时存在两个iOS分发证书，删了重生成也要等几个小时才能生效，平白浪费大半天时间。现在我自己导出P12都会把密码记在笔记里，从来不会再错。如果是自己有开发者账号，找平台代签只需要付几十块服务费，比让平台提供证书便宜一半还多，这个小技巧我也是踩了坑才知道。
说回设备签名原理，我之前一直搞不懂，为什么签名就能绕开AppStore装APP？其实核心就是苹果的开发者体系本身就允许测试设备安装未上架的包。说白了，苹果给每个开发者账号开放了添加测试设备的权限，每个设备唯一识别码就是UDID，所谓UDID绑定，就是把用户设备的UDID加到开发者后台的设备列表里，打包签名的时候把这些绑定好的UDID写到描述文件里，这样用户安装的时候，苹果验证通过，就能正常打开APP。
我第一次做超级签名的时候，让三个测试用户自己查UDID发给我，结果有一个用户少复制了一位UDID，我这边签名打包完，他装了半个小时一直提示无法安装，我还以为是证书出问题了，删了重签了三次，最后才发现是UDID错了，折腾一下午，晚饭都没吃上。现在做超级签名都有自动获取UDID的链接，用户点一下就能自动拿到，根本不用手动查，省了太多麻烦，只是我那会不懂，瞎折腾。
再说证书分发机制，苹果本身其实给了三种正规的分发路径，大家常用的各种签名都是基于这三种改的。第一种就是AppStore上架的正式分发，用生产级分发证书签名，提交苹果审核，过了就能所有用户下载，这个是最稳定最正规的，用户信任度也最高，只要能过审，肯定优先选这个。我一开始做这个工具箱，就是奔着上架AppStore去的，改了三版，提交了三次，全被打回来，说我涉及未授权的资源解析，还有私有API调用，改了半个月还是不行，没办法才考虑外部分发签名。
第二种就是苹果企业开发者账号的内部分发，也就是大家常说的企业IPA签名，这种不需要绑定UDID，任何设备装完信任证书就能用，适合用户量比较大的APP，也是现在外部分发用的最多的一种。第三种就是Ad Hoc测试分发，我们用的超级签名、TF签名都是基于这个来的，Ad Hoc要求必须绑定UDID，个人开发者账号最多能绑100台，公司账号最多绑1000台，刚好适合小范围测试。
很多人问现在市面上不同签名的真实价格，我跑了不下十个渠道，给大家报个实价，别被坑了。
免费签名确实有，要么是自己用个人开发者账号签，一年只需要交68块的苹果账号费，最多100台设备，适合自己测试，本质也不算完全免费。要么是网上那种共享免费签名，给你免费用，但是基本两三天就掉，还会在你的IPA里插广告，甚至偷用户信息，我上次下了一个免费签的包，打开全是色情弹窗，吓得我立马删了，再也不敢碰免费共享签。
超级签名一般是按设备收费，现在市场价一个设备一年三块到十五块不等，量大会便宜，一千台设备大概能谈到两块多一台。那种说几十块一个月不限设备的超级签名，千万别信，基本都是用的黑户账号，没几天就被封，全掉签。
企业签名分共享和独立，共享签名就是一堆APP共用一个企业证书，现在市场价一般一个月几十到一百块，看起来便宜，但是掉签概率极高，我上次花六十块买了一个月共享签，不到七天就掉了，补了三次，最后证书直接被苹果封了，卖家都找不到了。独立企业签名就是一个证书只给你一个APP用，现在市场价一个月三百到六百，稳一点的大渠道都是四五百一个月，掉签免费补，这个是实价，我问了五六个渠道都是这个价，没差多少。
TF签名也就是TestFlight签名，本质是把你的IPA上架到苹果官方的测试平台，用户通过TestFlight下载，这个是现在最稳的外部分发方式，一般按次收费，价格三百到六百不等，我上次做TF签名花了三百五，稳了两个多月还能用，到期了重新上架一次就行，就算到期用户也只是不能更新，不会直接打不开，比企业签好多了。要是你做H5封装生成IPA，全套下来找个人做一般五百到一千，找工作室大概一千多，我帮朋友做过一个H5封装的生鲜商城，封装加TF签名一共收了八百，比上架AppStore便宜多了，还不用给苹果交30%抽成，很多小商家都喜欢这种方式。
掉签补签这个事，我真的太有发言权了，上次用共享签掉签，我早上起来打开微信，十几个未读消息全是用户说APP打不开，图标都灰了，我爬起来赶紧找卖家，卖家半天回一句，说证书被封了，要么加钱换独立签，要么退一半钱，那会我种子用户刚积累起来，差点给我折腾没了，气的我当时就把那个卖家删了，加钱换了正规渠道的独立签。
其实掉签核心原因就是苹果封了你的证书，共享签一堆APP共用一个证书，只要有一个APP被举报违规，苹果一查，整个证书就没了，所有签过的APP全掉，所以才这么便宜。独立签名只有你一个APP用，只要你不违规不被举报，基本一两个月都不会掉，就算掉了，正规渠道也会免费给你补签，几个小时就能弄好，不会耽误用户用。
TF签名基本不会掉，只是测试有效期90天，到期重新上传一次就行，不算真正的掉签，只要你的APP不是违规太严重，都能顺利上架TF，用户安装也不用信任证书，直接从TestFlight打开，体验和AppStore下载的没区别，就是最多只能容纳一万个测试用户，用户多了不够用，所以大APP才会选独立企业签。
H5封装其实现在很成熟，本来就是给不会做原生开发的人准备的，把做好的H5网页套一个原生壳，生成IPA包之后做IPA签名就能用，不管是小程序还是商城、工具都能做，门槛很低，成本也比原生开发低太多，很多小商家、个人创业者都喜欢用这种方式做自己的APP，不用等AppStore审核，想更功能就更，很灵活。
我现在一边改APP等着AppStore的第四次审核，一边用独立企业签给现有用户用，偶尔掉一次签，补完也就没事了。做独立开发这么久，什么坑都得自己踩，签名这块我也算摸透了，没有绝对不掉签的，选对适合自己的方式，找靠谱的渠道，比贪便宜重要太多。
今天早上起来又刷了一遍AppStore后台，审核状态还是处理中，刚给昨天掉签的那个测试包传完新的安装链接，冰美式喝了一半，窗外的梧桐叶晃得晃眼，蝉鸣一阵接一阵，风从出租屋的窗缝钻进来，带着楼下水果店的西瓜香，反正慢慢来，坑踩多了也就顺了。