我做外包移动端开发快六年了，大半时间都在跟苹果ios签名打交道，很多客户是刚起步的创业团队，或是做内部工具、定制应用的企业，产品刚成型不想着急上架App Store，或是因为功能、资质的问题没法走商城上架流程，大多会找我做H5封装出IPA，再做IPA签名供用户安装，所以签名的各种坑、各种好我都摸得门清。最近很多新客户找我问公开测试的签名怎么选，哪些稳哪些坑，我就把这些年的真实经历整理出来给大家参考。
很多客户觉得H5直接在浏览器打开就行，但是苹果浏览器对很多原生功能比如推送、蓝牙、定位权限限制很多，所以大多都会要求把H5封装成IPA，再做签名，这样就能当成原生应用用，所有功能都能正常调用，所以H5封装加IPA签名是很多中小客户最常用的方式，我几乎每个月都要接好几单这样的需求。最早接触超级签名还是我刚做外包的时候，那时候超级签名刚出来，比老款的企业签名好用很多，我那时候不懂行情，只看价格，找了网上一个报价特别低的渠道，那时候一个设备一年才不到三块钱，比其他渠道便宜一半还多，刚好有个客户做了一个内部的考勤应用，二十多个设备要装，我就直接给客户做了，结果不到一周，某天早上起来客户给我发了一堆截图，所有设备上的应用都点不开，显示证书不可信，这也是我第一次遇到掉签，联系渠道才知道，他们用的是共享苹果开发者账号，一个号绑了快三百个设备，苹果触发Apple ID风控机制，直接把账号封了，证书也吊销了，渠道说要补签得等三天，重新弄账号，那客户等着用，我没办法，只能自己找了圈里朋友介绍的渠道，加价重新做了签名，当天就弄好了，补签完才稳定下来，从那之后我就知道，超级签名的稳定性根本不是什么玄学，完全看渠道用的苹果开发者账号是什么路子，控不控制设备数量。
这些年我跟签名服务商的技术聊过很多，也自己摸透了苹果的Apple ID风控机制，其实苹果的风控不是随便封账号，核心逻辑很清晰：首先是账号本身，如果是批量注册的黑号，买来的没有完整实名信息的号，本身就进了苹果的风控名单，只要稍微操作多一点就会被封；然后是设备绑定数量，正规的个人苹果开发者账号一年最多只能绑定一百个UDID，很多黑心渠道为了多赚钱，一个号绑两三百个设备，远超苹果的限制，不触发风控才怪；还有就是共享证书，几十个应用共用一个证书一个账号，只要其中一个应用被用户举报或者被苹果检测到违规，整个账号所有应用都会被牵连，直接吊销证书，全部掉签，这也是为什么超低价的超级签名掉签这么频繁的原因。后来我找到现在长期合作的服务商，他们做超级签名都是每个应用尽量单独用一个账号，哪怕客户设备少，也是两三个应用分一个号，绝对不超苹果规定的名额，养号都是固定IP慢慢养，不会批量操作导入设备，所以稳定性真的好很多，我这边一百多个用超级签名的客户，一年下来掉签的不超过五个，掉签大多也是客户自己改了包名或者调整了配置触发的问题，补签也很快，半个小时以内就能搞定，不会让用户等太久。
我工作中遇到最多的就是批量设备的需求，什么连锁门店的展示机、企业内部的办公设备、展厅的交互平板，少则几十台多则上百台，这种需求对稳定性要求特别高，掉一次签影响都很大，我之前就踩过一个大坑，三年前有个做智慧零售的客户，要给五十台门店的展示平板装定制的产品展示应用，客户一开始预算卡得紧，我想着帮客户省点成本，就找了那个超低价的渠道，算下来比正常价格便宜了两千多，结果第三天客户就给我打电话，所有平板都打不开，第二天总部要过来巡检，要给重要客户做演示，那时候已经是晚上十一点多了，我急得到处找资源，赶紧联系现在合作的服务商，对方加班帮我处理，重新申请了一个公司苹果开发者账号，把五十台设备的UDID都导进去，重新做IPA签名，忙到凌晨两点多才弄好安装包，我早上六点多起来赶去客户的多个门店，一个个重新安装配置，赶在巡检前全部弄好，那一次之后我再也不敢为了省成本给客户用不稳定的渠道，批量设备一定要用稳定的专属签名，贵一点但是真的省心。现在这个客户五十台设备用了快三年了，中间只补签过一次，还是因为客户换了服务器地址，要更新IPA，重新签一下就好了，从来没有平白无故掉过签，客户特别满意，后来给我介绍了好几个同行业的批量设备需求的客户。
说到不同渠道的价格，差异其实真的很大，超级签名这边，超低价的共享签名大多是两三块钱一个设备一年，这种我现在根本不推荐，哪怕客户预算再低我也会说清楚风险，中等的半共享签名大概是五六块钱一个设备一年，适合小团队小规模内测，偶尔掉签补签也不影响正常使用，稳定的专属超级签名大概是十多块钱一个设备一年，适合长期用、批量用的需求，贵一点但是真的稳，省了很多掉签补签的时间和麻烦。
而苹果ios公开测试最常用的其实就是TF签名，也就是基于TestFlight的官方签名，我自己这么多年实测下来，TF签名的稳定性比绝大多数超级签名都好，因为TF本身就是苹果官方的公开测试渠道，本身就是苹果允许的分发方式，只要你的应用不违规，基本不会掉签。我去年帮一个做户外徒步的创业团队做公开测试，他们刚做产品，一百多个内测用户，我帮他们做了TF签名，从开始内测到最后准备商城上架，整整八个月的时间，从来没有掉过签，用户安装也很方便，只要点开分享的链接，跳转到TestFlight就能下载，不用像超级签名那样还要手动信任证书，也不会出现证书过期打不开的问题。更新也方便，开发那边改完代码出了新的IPA，上传到TF之后，用户直接在TestFlight就能更新，比超级签名还要省事。
TF签名的价格差异也不小，那种个人手工弄的，一次一两百块，但是审核容易过不了，就算过了也容易被苹果下架，正规的服务商帮你做TF签名，包过审核包稳定，一年的价格大概是一千多到几千，看应用的类型和更新频率，其实算下来比天天掉签补签划算很多。我之前有个客户做企业内部的培训应用，一百多个员工用，一开始贪便宜找个人做了TF，不到两个月就被下架了，所有员工都没法用，耽误了整个季度的培训计划，后来找我重新做，正规的TF签名，用到现在快两年了，一点问题都没有。很多人问我，批量设备能不能用TF，其实只要你的应用符合TF的测试要求，完全可以用，TF的稳定性更好，价格也更低，我之前有个客户八十多台设备做内部工具，用TF签名一年才一千多，比超级签名便宜一半还多，用到现在也没掉过，特别好用。
很多客户一开始用签名都是为了内测，等产品成熟了之后还是要走商城上架，我平时帮客户做H5封装，做IPA签名内测，测完了之后也会帮客户提交商城上架，签名其实是上架前很好的缓冲，既可以提前让用户测试，收集反馈调整产品，也能提前验证功能，比直接上来就上架好多了，而且不管是超级签名还是TF签名，导出的IPA都能直接用来提交上架，不用重新打包，特别方便。我还记得有一次，一个客户的社交类应用，一开始用TF签名做了半年内测，根据用户反馈改了十几个版本，优化了很多卡顿和bug，最后提交商城上架，一次就过了，比很多直接上来就提交，反复被打回修改的效率高多了。
其实就算是再稳定的签名，也难免会遇到掉签的情况，我这边有一个老客户，做定制医美咨询的应用，一百多个设备用专属超级签名，用了一年多都没事，前年苹果更新政策，批量排查了一批违规账号，刚好那个客户的旧开发者账号被查到了，证书吊销了，那天早上我刚到公司就收到客户的消息，我马上联系服务商，服务商半小时就给换了新的养了很久的苹果开发者账号，重新补签好了，所有用户只要重新下载一次就能用，没有耽误客户的正常咨询运营，要是换了那种小渠道，说不定要等好几天，客户的损失就大了。所以选签名，不仅要看稳定性，还要看补签的效率，靠谱的渠道掉签之后都会马上补签，不会让用户等太久，而不靠谱的渠道要么补签要额外加钱，要么干脆收了钱就找不到人。
这么多年做下来，我最大的感受就是，苹果签名这个行业，真的是一分钱一分货，不要只看价格，稳定才是最重要的，很多人一开始贪便宜选超低价，结果掉签几次，不仅用户体验差，还要花更多的时间精力去补签，最后算下来成本比用稳定的签名还高，还得罪了客户。我现在给客户推荐签名，都是根据客户的实际需求来，小规模短期内测就用中等的签名，长期使用、批量设备就用稳定的专属签名，符合要求能做TF的就优先推荐TF，毕竟苹果官方的渠道，稳定性真的没的说，这么多年实测下来，很少出问题，用着也放心。