做一款面向小商家的本地记账工具快两年了，从一开始只给身边三五个朋友用，到现在攒了八千多用户，这两年大半的时间都在跟苹果签名打交道，踩过的坑能装一箩筐，说出来给刚入行的独立开发者避避雷。
一开始做好工具，我第一想法就是上架AppStore，毕竟官方渠道最稳，用户信任，也不用折腾签名的事儿。花688交了苹果开发者年费，对着苹果的审核指南改了三版，还是被打回来了。我这个工具支持用户自定义记账分类，也能添加备注，苹果审核说我涉及UGC内容，要求提供ICP备案和企业资质，我一个个人开发哪来这些东西？找了好几家上架服务商，都说资质卡在这里，没办法保过，前前后后花了小一千上架服务费，还是没弄成，没办法，只能转向IPA签名做侧载分发，从此就踏上了跟各种签名斗智斗勇的路。
最早接触签名，啥也不懂，听别人说企业签名便宜，就去搜，淘宝上找了个商家，30块钱一个月共享签名，我当时心想怎么这么便宜，赶紧付钱传了IPA。结果第三天早上一醒，手机就炸了，二十多条消息说APP打不开，掉签了。我赶紧找商家，商家半天不回，等到中午才说共享证书被封了，正在补，等了快一天才给我新的安装包，那一次就走了十几个用户，我心疼坏了。后来才知道，共享企业签名就是几百个不同的APP共用一个企业证书，只要里面有一个违规APP被苹果查到，整个证书都会被封，所有人一起掉签，所以才卖的这么便宜。从那时候我就知道，签名这地方，真的不能贪小便宜。
说起来，我一开始连P12证书都不会用，最早自己生成证书，折腾了一个通宵都没签成功。后来才弄明白，P12证书是包含了证书文件和对应私钥的导出包，没有私钥的P12根本没用，签名工具读不出来，苹果也过不了校验。我第一次导出P12，直接在开发者后台下载了证书就导出，根本没管私钥，折腾了好几个小时一直报错，后来查了教程才知道，要先把下载好的证书导入钥匙串，然后在钥匙串里同时选中证书和下面绑定的私钥，右键导出才能得到可用的P12，导出的时候还要设密码，这个密码丢了，整个P12就废了。现在我自己有开发者账号，有时候会自己提供P12给签名平台，能省点服务费，P12我都存了三份，U盘、本地硬盘、云盘各一份，就怕丢了麻烦。
很多新手刚接触的时候，都搞不懂设备签名原理和UDID绑定，我当初也一样。其实说穿了很简单，苹果给开发者的AdHoc测试权限，允许开发者给添加过UDID的设备安装测试应用，一个个人开发者账号最多能添加100台设备，所谓的超级签名，就是用一大堆个人开发者账号拼出足够多的设备额度，每个用户绑定自己的UDID，然后签名安装，这个就是设备签名的本质。UDID就是苹果给每台iOS设备发的唯一身份证，只有把这个身份证加到开发者后台的设备列表里，苹果才允许你的APP在这个设备上安装，这就是UDID绑定的意义。那些吹什么不用UDID的设备签名，全都是骗人的，只要走这个渠道，就不可能跳过UDID绑定。我一开始做超级签名的时候，还不知道一个设备重复绑定会占多个额度，用户换了手机重新装，我没删原来的绑定，结果不到一个月两百个额度就用完了，又花了两百多买额度，亏的要死，后来才知道不用的设备可以删掉额度，腾出来给新用户用，能省不少钱。
说说我碰到的不同渠道的真实价格吧，省得新手被坑。现在市场上，共享企业签名一般是50到150块钱一个月，就是我最早用的那种，便宜但是极容易掉，只适合短期测试用，给正式用户用绝对不行。独立企业签名，就是一个证书只放几个不违规的APP，价格一般是500到1200块钱一个月，我现在用的是800块钱一个月的，商家承诺2小时内补签，用了半年多只掉过一次，半个小时就补上了，用户几乎没感觉，这个价格我觉得算公道，也有那种一千五一个月只放一个APP的，更稳，但是对我来说没必要。然后是超级签名，按设备收费，一般是1到5块钱一个设备，量多能谈到一块多，量少就是三四块一个，我之前两百多设备砍到两块钱一个，花了四百，只要账号不被封，设备不换，就能一直用，那种说几毛钱一个设备的，基本都是用的黑号，用不了几天就全掉，别碰。然后是TF签名，一般代上架包过审是300到1000块钱一次，有效期90天，到期续费只要一百多，我找的商家是480块钱包过，很省心，自己会上传的话其实不用花钱，就是新手容易卡审，找代劳很正常。
我后来为了方便用户下载，专门找人做了下载页的H5封装，把获取UDID、下载安装包、更新提示全都嵌进去了，用户打开H5点一下就能自动获取UDID，不用折腾电脑去查，体验好了不止一点，还能把用户留在自己的渠道里，不会被第三方签名平台引流，花了几百块做的，用到现在都没出问题，太值了。
说说证书分发机制吧，现在苹果正规的分发渠道也就四种。第一种就是AppStore上架正式分发，这个最稳，用户下载也方便，但是门槛高，审核严，对个人开发者太不友好，很多小工具因为资质问题根本过不了，我就是活生生的例子。第二种就是AdHoc分发，也就是我们常说的超级签名，靠绑定UDID走测试权限，按设备收费，只要账号不被封就稳定，但是要获取UDID，对用户来说稍微麻烦一点。第三种就是企业签名，用企业级开发者证书分发，不需要绑定UDID，任何用户都能装，但是苹果本来是给企业内部用的，对外分发被查到就会封证书掉签，所以稳定性看证书的使用情况，独立证书稳但是贵，共享便宜但是不稳。第四种就是TF签名，也就是TestFlight签名，本质是苹果官方的测试分发渠道，走官方接口，只要APP不违规，基本不会掉签，最多就是90天有效期到了重新上传一下，用户重新下载就行，而且最多支持一万个测试用户，对我们这种小独立开发者来说完全够用，真的是我用过最省心的签名方式了。
掉签补签这个事儿，我真的太有发言权了。最惨的一次是过年前，那时候大家都在盘一年的账，我用的那个共享签名一天掉了三次，我补了三次，用户消息直接把我微信炸了，那一次掉完直接走了一百多个用户，我年都没过好，就坐在电脑前一个个回消息，那时候省了不到一百块的签名费，结果损失了一百多个用户，怎么算怎么亏。从那以后我选签名，第一个要求就是稳定，掉签补签要快，价格只要不是太离谱都能接受，毕竟攒一个用户不容易，掉一次签丢一堆用户，怎么算都不划算。我之前也碰到过超级签名商家账号集体被封的情况，两百多个用户全掉了，商家直接跑路，我只能自己掏钱重新给用户签名，又花了四百多，那个教训真的记一辈子。
我现在大部分用户都转到TF签名了，毕竟是苹果官方的渠道，不会无缘无故掉签，我用了快八个月，从来没掉过，也没找过商家补签，比每个月交八百多的企业签名便宜太多了，也省心太多。剩下少量用户嫌装TestFlight麻烦，就留在稳定的独立企业签名那边，也没出过什么大问题。之前也总不死心，想着怎么才能搞定苹果ios签名上架AppStore，找了各种渠道想办法，花了不少钱还是卡资质，现在也想开了，我做这个工具本来就是给小商家解决小问题，不打广告不融资，赚点香烟钱就行，用户用着稳定方便，比什么都强。
昨天还有个刚做工具的小兄弟找我，问我选什么签名性价比高，我把这些踩过的坑都给他说了，告诉他别贪便宜，先看稳，不合适早点换，别等到掉签丢了用户再后悔。晚上整理Xcode项目的时候，翻到最早那个未签名的IPA安装包，看着两年前写的第一行代码，想起这两年跟签名打交道的各种糟心事儿，只觉得不管做什么开发，都是一步一个坑踩过来的，苹果签名这点事儿，说难不难，说简单也不简单，找到适合自己用户量的，稳定能用的，就是最好的选择。