我做独立iOS开发快四年了，最早做第一款工具类App的时候，满脑子想的都是怎么快速上线获客，根本没把苹果签名这事放在心上。
一开始想着直接冲AppStore上架，改了三版，提交了四次，每次都因为功能边缘性问题被打回，找包过上架的工作室开口就要八千，我那会启动预算才五千，根本拿不出来，只能转而走签名分发的路子。
那是我第一次接触超级签名，上来就被网上1块1个设备的广告吸引，问都没多问，直接转了六百块买了500个设备配额，连超级签名合同签订这回事都没提，对方也没说，我那会根本不知道还要签合同。
用了不到三天，问题就来了。早上起来打开用户群，几十条消息炸锅，所有用户都说App打开提示未受信任，掉签了。
我赶紧找商家，商家半天回一句说苹果封杀了证书，没办法补，钱也退不了，直接把我拉黑了。那五百多个用户，是我花了半个月时间，在各个论坛发帖推广攒来的，推广费花了小两千，就这么打水漂了，那会我蹲在出租屋门口，连饭都不想吃。
后来慢慢摸清楚了苹果签名的各种门道，才知道我那会踩的都是最基础的坑。先说P12证书使用，很多新手不知道P12证书是什么，其实它是从开发者账号导出的，包含了签名证书和对应的私钥，是给IPA签名的核心。很多黑心小商家，用的都是网上买来的共享P12，一个证书挂几十个甚至上百个不同的App，里面难免有违规的，只要有一个App被苹果查到，整个证书所有App都会被封，掉签是分分钟的事。
还有的商家直接用盗来的P12或者过期P12，成本几毛钱，卖给你几块钱一个设备，赚一波快钱就跑，掉签了直接消失。正规的签名服务商，给正式分发的客户用的都是独立P12，一个证书最多挂两三个非违规App，不会随便共享，就算掉签，也会按照约定补签。
说下现在不同渠道的真实价格，避免新人再踩坑。IPA签名分好几种，我挨个说：超级签名按设备算，那种1块钱以内一个设备的，百分百是坑，不要碰；正常稳定的超级签名，价格在3-5块钱一个设备，大渠道做活动整量拿的话，也能做到2块多一个，这个价格是靠谱的。然后是企业签名，共享企业签名一般是100-300块钱一个月，只适合内部测试用，正式分发绝对不要用，掉签频率高到你怀疑人生；独立企业签名就是一个证书只给你一个App用，价格大概是1000-2000一个月，稳定性比共享的好很多，但最近几年苹果查企业证书查的严，就算独立的也偶尔会掉。然后是TF签名，也就是TestFlight签名，这个是苹果官方的测试渠道，价格一般是，普通非违规App，一个稳定的TF链接大概是300-600块，能用大半年，要是用户量不超过一万，用这个真的很稳，敏感一点的App价格会涨到800-1000，也是市场价。还有那种网上9.9包年、100块终身无限装机的，不用想，就是骗钱的，我见过太多人踩这个坑了。
再说说设备签名原理，其实超级签名本质就是用了苹果个人开发者账号的测试设备权限，每个个人开发者账号最多可以绑定100台测试设备，签名服务商攒几百上千个个人开发者账号，把每个账号的100个配额拆出来卖给客户，这就是超级签名的基本盘。
这里就不得不说UDID绑定，每台苹果设备都有唯一的UDID标识，要做超级签名，必须先把用户设备的UDID绑定到对应的开发者账号里，才能生成对应的描述文件，给IPA签名后用户才能正常安装。很多小渠道没有自动获取UDID的功能，还要用户自己去查UDID再复制过来，一半用户都会输错，安装失败，白白流失用户。我后来自己做分发的时候，专门做了H5封装的下载页，用户点一下就能自动获取UDID，不用手动操作，准确率百分百，省了好多事，H5封装现在也很成熟，很多做网页转App的开发者，都是把H5封装成IPA包，再签名分发，不用上架AppStore，自由度很高，也不用给苹果抽成，很多本地服务、小工具类的开发者都在用这种模式。
苹果的证书分发机制其实也很简单，苹果给不同类型的开发者账号开了不同的权限：个人开发者和公司开发者账号，允许最多绑定100台测试设备，用来开发测试，也就催生了超级签名；企业开发者账号允许给App签名后，不经过AppStore直接在任意设备上安装，也就有了企业签名；TestFlight是苹果官方给开发者提供的预发布测试渠道，所以TF签名其实是走的官方渠道，稳定性自然比第三方签名高很多，只要不违规，基本不会掉签。而AppStore上架是唯一的正式发布渠道，签名是苹果官方做的，只要上架成功，用户下载后永远不会掉签，缺点就是审核严，门槛高，很多小众工具或者个性化App根本过不了审核，这也是为什么签名分发这么受欢迎的原因。
我后来学乖了，找任何签名服务商，第一步先谈超级签名合同签订，所有条件都要写进合同里，再也不贪便宜。比如补签条款，必须写清楚，72小时内掉签免费补签，一个月内掉签超过3次全额退款，要是因为服务商的问题导致证书被封，用户流失，还要赔偿对应的损失。还有P12证书的问题，合同里写清楚，给我用的P12是独立的，不会共享给其他违规App，要是因为其他App连累我的App掉签，服务商要负责。还有UDID配额的问题，之前我碰到过黑心服务商，用户删除App之后，UDID配额不释放，我买了500个配额，才装了200多个活跃用户就显示满了，要释放还要再加钱，所以现在我签合同都会加上，每月免费释放一次已删除的不活跃设备配额，不额外收费，这个条款真的帮我省了好多钱。
后来我找了一个正规的大渠道，合作了快三年，人家的P12都是自己养的正规开发者账号，每个证书只挂两三个App，我用了这么久，总共就掉过两次签，一次是苹果更新签名规则，全行业都掉，对方两个小时就给我补好了，一次是我自己更新App的时候改了包名出错，对方也免费帮我重新签了，从来没出过找不到人的情况。
我也用过TF签名，用户不到一万的时候，我全部用户都走TF签名，确实稳定，一年都没掉过，缺点就是每次下载都要跳转到TestFlight，有些小白用户不会操作，会流失一部分，而且TF最多只能容纳一万个测试员，用户量超过之后就得重新开链接，比较麻烦。所以我现在用户破了三万，就是核心用户走TF，新用户走稳定的超级签名，两个搭配着用，体验很好，成本也不高。
其实我每年都会改一改App，提交一次AppStore上架，今年年初改了那个被打回的功能，刚提交上去，还在等审核，要是能过审上架当然最好，毕竟官方渠道用户更信任，也不用操心签名掉签的问题，就算过不了，现在的签名分发模式也能用，很多独立开发者做小众App，一辈子都不上AppStore，靠签名分发也能活的很舒服。
昨天还有个刚毕业的小兄弟找我问签名的事，说他做了个校园类的小App，过不了审核，想找签名，上来就问有没有一块钱一个设备的，我给他把我之前踩的坑说了一遍，反复提醒他，不管找哪家，先把超级签名合同签订清楚，所有口头承诺都要写进纸面上，贪便宜吃大亏，稳定好用比什么都重要。