作为做了五年的独立iOS开发者，我接过太多本地商家的定制开发单，最常见的就是线下活动需要的小工具App。什么签到领券、车展预约、展会登记，大多都是短周期，功能定制化强，根本没法走常规的AppStore上架，所以签名分发就是绕不开的话题，超级签名也是我用得最多的方式，这些年踩过的坑能堆一箩筐。
最早接本地餐饮连锁的端午线下满减活动，那时候我对签名还一知半解，只听说超级签名适合小量设备，刚好活动预计也就几百个到店客人参与。那时候第一次接触P12证书，根本不知道这玩意儿到底怎么用。找了个网上的教程跟着导出，结果只导出了公钥，没带私钥，上传到签名平台的时候一直报错，说证书无效，折腾了快三个小时，后来才搞明白，P12证书的核心就是要包含完整的私钥，签名的时候需要用私钥对IPA进行加密校验，没有私钥根本签不了。导出的时候必须在钥匙串里勾选“包含私钥”选项，还要设置提取密码，不然就算导出来也没法用。从那之后我每次导出P12，都会存三份备份，本地电脑、云盘、U盘各放一份，就怕哪天设备坏了证书丢了，补都补不了。而且P12证书不能随便转给别人，带私钥的证书落到别人手里，拿去签违规App，会连累对应的开发者账号被封，这点我也是后来才记住的。
说完P12，再说说不同渠道的真实价格，这都是我真金白银砸出来的经验。目前市面的各个渠道，价格差得真的很大：如果是找个人倒卖的签名点，超级签名一般一个激活设备1块到3块不等，量多能谈到一块二左右；第三方平台拿号的超级签名，大多是一块五到两块五一个点，遇到新用户引流打折也有低于一块五的，但基本都是套路，后续涨价或者限额度。企业签名的话，共享证书的月签一般几十到一百五，独立证书的季签要八百到一千五，那种号称稳定不掉的一年独立企业签，少说也要三千多。TF签名大多按包收费，一般一个包包一万次下载，价格在两百到五百之间，超过次数再加钱，也有按年收费的，一年八百左右不限更新。如果是自己买个人开发者账号自己签，账号一年是99美金，折合人民币六百多，一个账号有100个设备额度，今年绑满了，明年移除旧设备还能再绑新的，所以平均下来单个设备成本也就一块多，比平台拿号便宜很多。我之前贪便宜买过99块钱无限签一年的超级签名，结果第三天账号就被封了，商家直接跑路，群里都找不到人，那时候才明白，太低于市场价的肯定是坑，没有谁做慈善给你白用，苹果的规则摆在那里，成本不可能低得离谱。
很多刚接触签名的朋友搞不懂设备签名原理，其实说穿了特别简单。超级签名本质就是用苹果开发者账号的测试设备额度做分发，苹果规则里，个人99美金的开发者账号，每个账号最多可以绑定100台测试设备，绑定之后，用这个账号生成证书和描述文件，给IPA签名，对应的这台设备就能直接安装，不需要经过苹果审核，也不需要越狱。这里的核心就是UDID绑定，每台iOS设备都有一个唯一的UDID编码，相当于设备的身份证，只有把这个编码绑定到开发者账号的测试设备列表里，签名之后才能正常安装，没有绑定UDID的设备，就算下载了安装包也打不开。
我最早做那个餐饮活动的时候，不懂H5封装的逻辑，自己瞎做了个下载页，结果没法自动获取用户的UDID，我傻乎乎地让到店客人自己在网页里查UDID，然后发给店员再登记，折腾来折腾去，好多客人嫌麻烦直接走了，活动第一天的转化率差了一半都不止。后来才知道，正规的超级签名服务，都会帮你做好H5封装的下载页，用户扫码进去之后，点击安装就能自动跳转获取UDID，自动绑定自动签名，生成对应设备的安装包，全程十几秒，用户根本不用做额外操作，特别适合线下这种碎片化的场景，客人扫完展架的码，点两下就能装上领券，体验好太多。
说到这里就不得不提掉签和补签的坑，我第一次做活动就是栽在这里。那时候贪便宜找了个个人渠道，一块钱一个点，比正规平台便宜一半，结果活动刚开始第二天，早上一睁眼就收到商家好几个微信，说所有装了App的客人都打不开，图标是灰的，点了就弹“未受信任的企业开发者”。我赶紧登录开发者后台看，那个账号早就被苹果封了，原来那个卖家把一个账号的100个额度卖给了五六个客户，绑了快五百台设备，超额这么多，苹果一检测批量签名就封号，证书直接废了，根本没法补签。我大半夜在各个签名群里问，能不能临时补签，结果大家要么坐地起价，一个点涨到五块，要么就是没多余额度，最后好不容易找到一个能补的，花了比原来三倍还多的钱，还得连夜重新做二维码，第二天早上赶去商家十多家门店换展架的码，好多已经装了的用户还得重新下载，商家不满意，最后扣了我两千块的尾款，那一次真的亏到姥姥家，半个月的活白干还倒贴了签名钱。
从那之后我就总结出经验，证书分发机制里，不同的方式稳定性天差地别。现在常见的分发无非四种：第一种是AppStore上架，官方最稳定，流量也大，但是审核慢，一般要三到五天，要求多，这种线下临时活动的小App，要么审核过了活动结束了，要么根本过不了审，比如里面有优惠券、线下直接支付，稍微不符合苹果规则就被拒，就算功能没问题，这种单一功能的临时工具也很容易被苹果判定为低质量应用拒绝，所以基本不考虑。第二种是企业签名，用苹果企业开发者账号的内部分发证书，不用绑定UDID，不限设备数量，下载完就能装，但是企业证书最近几年查得特别严，只要你是对外分发，很容易被举报被封，共享证书基本一周掉一次，补签都补疯了，独立企业证书又贵，适合大项目长期用，小活动根本犯不上。第三种是TF签名，也就是TestFlight签名，其实就是把App上架到苹果官方的测试平台，属于官方认可的分发方式，所以稳定性特别高，基本不会掉签，价格也不贵，我做那个半年期的装修公司内部巡检App就是用的TF签名，几百块钱用一年，从来没掉过。但是TF也有缺点，就是用户安装需要先下载TestFlight，多一步操作，线下很多普通用户搞不懂，点错了就装不上，而且一个TF包最多一万次下载，有效期一年，更新版本还要重新审核，对于短周期小流量的线下活动来说，步骤有点繁琐。第四种就是超级签名，只要控制好账号，不超额，不签违规内容，稳定性其实很高，安装一步到位，特别适合线下活动。
我后来接本地车展的预约试驾活动，就学乖了，这次我自己买了两个个人开发者账号，自己按规则导出合格的P12证书，找了一个只提供签名服务、允许开发者上传自有证书的平台，平台只收很少的服务费，帮我做H5封装、自动获取UDID、自动IPA签名。我每个账号只绑定不超过90台设备，留10个额度做补签备用，整个半个月的展期下来，一台掉签的都没有，用户扫码就能装，转化率比上次高了好多，商家也很满意，尾款一分没扣，还给我介绍了后续的活。
那如果真的掉签了怎么办？其实如果是自己掌控P12和账号，只要账号没被封，补签很简单，只需要重新生成描述文件，给IPA重新签名，用户重新下载一次就好，成本也很低。如果是平台提供的账号，靠谱的大平台一般都会在有效期内免费补签，但是小平台就不一定了，要么补签额外收费，要么补完没几天又掉，所以稳定永远比便宜重要，尤其是线下活动，活动周期就那么十几天，掉一次签，整个活动的效果都毁了，还砸自己的口碑。
做IPA签名这么久，我也摸出了规律，想要稳定好用，其实就是自己掌控核心资源，P12证书自己保管，开发者账号自己买，找靠谱的平台做基础服务，不要去碰那种共享额度的便宜签名，掉签掉得你怀疑人生。现在我再接线下活动的单，都会提前和客户说清楚不同方案的价格和稳定性，几百人的小活动短周期，就用自有账号的超级签名，成本低，安装方便，稳定靠谱；千人以上周期长的，就用TF签名，也不贵，稳定不用操心。
这些年做独立开发，什么坑都踩过，签名这点事说大不大，说小不小，偏偏就是影响项目成败的关键，尤其是线下活动，容不得半点差错，慢慢摸透了规则，也就少踩很多坑，做项目也越来越顺了。