我做独立iOS开发快四年了，前前后后做了五个本地生活类的小工具，没一个能顺利上架AppStore的，要么是UGC内容缺资质，要么是功能碰了苹果的审核红线，所以一直都在跟各种苹果签名打交道，P12证书、IPA签名、企业签、超级签、TF签，什么坑都踩过了。
最早刚出第一个小工具的时候，我手里没多少预算，就想找个便宜的IPA签名先用着。那时候搜签名，满屏都是几十块钱一个月掉签包补的共享P12企业签名，我一看价格动心了，50块钱能用一个月，还说掉签免费补，这不比什么大渠道划算多了。那时候我还不懂P12证书怎么用，以为P12就是个随便用的文件，后来才知道，P12是从苹果开发者后台导出的、包含证书私钥的加密文件，签名的时候必须要有带私钥的P12才能给IPA重签。我第一次自己尝试导出P12的时候，就踩了大坑，只导出了公钥，没带私钥，签名工具一直报错，我对着教程折腾了一下午才弄明白，生成证书请求文件是在本地钥匙串生成的，必须在原电脑的钥匙串里导出P12，才会把私钥打包进去，不然就是个没用的空文件，就算你拿到了也用不了。
说点市面上真实的价格，这么多年踩坑踩出来的经验，别被那些虚头巴脑的报价骗了。现在市面上的IPA签名，共享P12企业签名一般是80到150块一个月，商家基本都承诺掉签免费补，但稳定性真的一言难尽。独立P12企业签名，就是整个企业证书只给你一个APP用，不跟别人共享，这种一般按月算的话是300到1000一个月，包年的话2500到8000不等，证书越是正规的个人或企业名下的，价格就越高，那种转卖好几次的证书会便宜点，但风险也大。超级签名是按设备收费，现在正规渠道的价格是2到3块钱一个设备，保一年有效期，那种喊着几毛钱一个设备的，不用想，要么是黑号要么是共享配额，用不了俩月就封号掉签，我就上过这个当。TF签名一般是100到500块一次，包上架TestFlight，有效期一年，掉了或者被下架了免费重新上，大渠道可能喊价上千，其实小开发者找正规的小渠道就够用，没必要花那个冤枉钱。我还买过几十块钱一个的P12证书文件，号称是独立企业P12，拿到手才知道是别人偷出来的共享证书，用了三天就被苹果吊销了，纯纯交智商税。
很多刚接触签名的朋友搞不懂设备签名原理，其实说穿了很简单，超级签名本质就是用的个人开发者账号的Ad Hoc测试权限，苹果的规则就是允许每个个人开发者账号最多添加100台测试设备，你每添加一个用户的UDID到账号的设备列表里，这个过程就是UDID绑定，绑定之后用这个账号的P12证书给IPA签名，只有绑定了UDID的设备才能正常安装打开，这个就是设备签名的核心逻辑。所以说，但凡喊着无限设备不限制的超级签名，百分百是忽悠人的，都是用共享配额，哪天配额满了就直接把你的设备踢掉，瞬间全掉签，哭都没地方哭。
说回P12企业签名和超级签名的证书分发机制，两者从根上就是不一样的。企业签名用的是苹果企业开发者账号的内部分发权限，这个权限本来就是给企业给自己内部员工分发办公APP用的，不需要上传AppStore审核，也不需要绑定每个用户的UDID，只要证书有效，任何设备都能安装，分发也简单，我之前就是用H5封装了一个下载页，把签名好的IPA传上去，用户点一下安装，再在设置里信任一下企业证书就能用，流程很顺，用户体验很好。但缺点也非常明显，苹果现在查的越来越严，要是你的证书是共享的，上面签了一堆乱七八糟的违规APP，哪天苹果一封证书，所有签过这个证书的APP全都会掉签，谁也跑不了，全平台打不开。超级签名的分发是每个设备单独绑定UDID，一个个人号最多100个设备，所以都是用多个号拼起来做分发，分发的时候要先获取用户的UDID，再单独签名，再给用户发下载链接，多了一步流程，用户麻烦一点，但好处就是就算一个号被封了，也只会影响这个号下的100个用户，不会全掉，整体影响比企业证书掉签小太多了。
我最早用那个50块的共享P12，掉签真的掉麻了。第二天一醒，打开微信就看到五六个用户的私信，说APP打不开，点一下就闪退，根本进不去。我赶紧找商家补签，商家很快给我换了个共享P12，重新签好发我，我赶紧换了网站上的下载链接，一个个给用户发消息说重新下载，结果当天下午，又有用户说打不开了，又掉了。原来那个商家一个企业证书上硬塞了快三百个APP，什么违规的棋牌、博彩都往上签，苹果一检测到直接吊销证书，换个新证书没两天又被封，那一个月我补了得有十次签，用户从三百多掉到不到一百，我都差点把代码删了不做了，觉得太折腾了。
后来听圈内朋友说超级签名稳定，掉签少，我就去问了价格，那时候给我的新手价两块钱一个设备，我三百个用户算下来才六百多，咬咬牙就做了。那半个月真的爽，一个掉签的都没有，我以为终于找到靠谱的出路了，结果不到一个月，一半用户跟我说APP打不开了，原来商家给我用的是盗来的黑号，原号主找回账号，苹果直接封号，所有绑定过这个号的设备全废了，全部掉签。找商家补签，商家说要重新收钱，一个设备还是两块，我三百个用户还要再交六百，我当时真的气的想骂人，怎么什么坑都让我踩了一遍，怎么就找不到一个靠谱的。
之后我又听人说TF签名最稳，我就去了解了一下，TF就是TestFlight，苹果官方的测试分发平台，相当于绕开了AppStore正式上架，走官方测试的渠道分发，只要你的APP不违规，几乎不会掉签，毕竟是苹果自己的东西，不可能自己打自己脸。我当时花了三百块找渠道包上架，一周就过了审核，用户安装也方便，点个链接直接跳TestFlight安装，都不用手动信任证书，也不用麻烦的获取UDID，比超级签名方便太多了，用户体验好了不止一点。唯一的限制就是最多一万个测试设备，对我这种只有几千用户的小开发者来说完全够用，根本不存在不够用的问题。
其实我这么多年一直没放弃尝试AppStore上架，前前后后提交了五次审核，每次都是因为UGC内容需要《信息网络传播视听节目许可证》，我一个个人开发者根本办不下来这个资质，次次被拒，现在也就死心了，老老实实走签名分发。我还试过把一些轻量的更新功能用H5封装，套在原来的原生壳里，更新功能不用重新签IPA，改H5内容就行，省了好多签名的麻烦，也不用让用户重新下载，体验真的好了很多，挺适合小开发者的。
现在我手里三个在运营的小工具，稳定的正式用户都放在TF里，新进来的测试用户用超级签名，用户过万的那个工具用独立P12企业签名，这么搭配下来，掉签的问题真的少了很多。我现在用的这个独立P12，大半年了就掉过一次，商家当天就给补好了，就几十个用户重新下载了一下，几乎没什么影响，用户也没怎么流失。之前我总贪便宜，觉得能省一点是一点，结果天天处理掉签，用户跑光，省的那点钱还不够我损失的，现在我宁愿多花一点钱找稳定的，省心太多了，也有更多时间放在做功能上。
其实做独立开发就是这样，什么都要自己摸，大到功能开发，小到签名分发，每一步都有坑，踩多了也就知道该怎么选了。现在没事更新更新功能，和用户聊聊天提提需求，不用天天盯着掉签补签，这种状态真的挺好的。