我接触iOS签名行业快八年了，从最早的个人开发者测试签名，到现在市面上主流的企业签名、TF签名，前前后后踩过的坑没有一百也有八十，今天就把我这些年摸清楚的签名逻辑、行业内幕，还有大家最关心的P12企业签名证书吊销原因、稳定性这些都说清楚，给想要做IPA签名分发的朋友做个参考。
首先说最基础的设备签名逻辑，iOS之所以能保持这么多年的流畅和安全，核心就是封闭的签名机制，简单来说，任何想要在iOS设备上运行的应用，都必须得到苹果官方授权的签名，没有签名或者签名失效的应用，iOS系统会直接拦截，根本打不开。设备签名的核心逻辑，其实就是把应用的基本信息、开发者证书信息和设备的唯一标识符UDID做绑定，生成苹果认可的描述文件，安装的时候系统会校验这个描述文件里的信息，确认签名合法才会放行。如果是个人开发者签名，就需要提前把每一台要安装的设备UDID上传到苹果开发者中心绑定，最多只能绑100台，适合小范围的内部测试，而企业签名用的企业开发者证书，不需要绑定UDID，任意设备都可以安装，这也是为什么企业签名这么受行业内部应用、未上架应用欢迎的原因。
接下来讲证书分发原理，我们常说的证书，其实就是苹果给开发者发放的电子授权凭证，开发者本地生成证书请求文件，上传到苹果开发者后台，苹果审核通过账号申请之后，就会签发对应的证书，我们把证书和对应的私钥导出，就是常见的P12格式文件，之后签名工具就是用这个P12里的证书信息给IPA包做签名，完成之后就可以分发安装了。目前主流的分发渠道分三种，一种是上架AppStore，这是苹果官方的公开分发渠道，所有用户都可以直接下载安装，最稳定，但是审核门槛极高，审核周期长，很多垂直行业的内部应用、测试版应用、中小商家的H5封装应用根本过不了审；第二种是企业证书分发，也就是我们常说的企业IPA签名，不用上架AppStore，直接扫码就能安装，适合未公开的内部应用；第三种就是TF签名，也就是借助TestFlight苹果官方测试渠道分发，本质上还是测试应用，但是审核比AppStore松，稳定性也很高。
说到P12企业签名证书，最多人问我的就是为什么好好的证书会被吊销，我总结下来主要三个核心原因：第一个就是证书关联了违规应用，苹果现在有自动扫描机制，只要一个P12证书下签了任何涉赌、涉诈、违规侵权的应用，苹果检测到之后会直接吊销整个证书，不管你其他签过的应用是不是合规，一损俱损；第二个就是超量分发滥用，企业开发者证书本来就是苹果开放给企业做内部员工应用测试使用的，正常来说一个企业证书最多几千台设备安装就顶天了，很多不良商家拿一个证书分发几十万甚至上百万台设备，苹果的大数据很容易检测到这种非内部使用的滥用行为，直接吊销；第三个就是共享证书的多人混用，很多便宜的签名都是共享证书，几十上百个客户共用一个P12，谁也不知道别人签了什么应用，只要有一个客户签了违规应用，整个证书被吊销，所有客户都遭殃，这就是为什么共享证书价格低，掉签频率特别高的核心原因。
再说说大家容易忽略的Apple ID风控，不管是申请证书还是做TF签名，都离不开Apple ID，苹果现在的风控机制比十年前严格太多了，我这些年踩过不少风控的坑，最早的时候我为了做多账号签名，把十几个新注册的Apple ID挂在同一个IP下登录，频繁操作绑定设备、导出证书，不到三天就被苹果风控封了五个ID，连带好几个已经签好的应用都直接失效了。现在苹果的风控维度特别多，同一个IP登录多个ID、新ID频繁操作、一个ID频繁切换设备登录、绑定大量陌生UDID，都会触发风控，风控之后轻则无法生成新的证书，重则直接封掉整个开发者账号，所以现在我手里的Apple ID都是一机一号一IP，养满三个月才敢拿来用，很少再触发风控了。
接下来聊聊大家最关心的独享证书与共享证书的区别，我用过这么久，最大的感受就是两者完全不是一个层级的东西，共享证书就是多个客户共用同一个P12证书，商家把一个证书成本平摊给几十上百个客户，所以价格特别低，我最早刚入行的时候贪便宜，三十块钱包月做一个本地美食街的H5封装IPA签名，结果不到一周证书就因为别人签了违规应用被吊销，二十多个商家的应用都打不开，我挨个道歉赔钱，折腾了一周才重新弄好，亏了不少钱还坏了口碑。而独享证书就是一个客户独占整个P12证书，不会分给任何第三方使用，只有你自己的应用签在上面，只要你自己的应用不违规，基本不会被牵连吊销，稳定性比共享证书高太多了，当然价格也更贵，我现在用的独享证书，一个月八百块，比共享贵了十几倍，但是用了快一年，只掉过一次，还是那次苹果大规模清理企业证书，当天商家就给补好了，几乎没有影响用户使用。
这些年我也做过不少稳定性实测，也体验过不同渠道的价格，给大家整理一下真实的感受：共享企业IPA签名，我测试了五个不同渠道的，平均掉签周期是12天，三个月的整体稳定率不到28%，也就是说三个月下来，三个里面两个都掉过不止一次，价格一般从20块到100块一个月不等，看似便宜，其实来回掉签补签的时间成本，还有丢客户的损失，远远比省下的签名费多得多，我见过不少做招商的客户，就是因为贪便宜用了共享签名，线下会场上几百个代理商扫码下载，结果应用掉签打不开，直接砸了场子，损失几十万的招商订单，得不偿失。
独享企业IPA签名，我测试了三个不同渠道的，平均掉签周期是176天，也就是差不多半年掉一次，整体稳定率在92%以上，价格从三百多到一千多一个月不等，要看证书的类型和渠道，靠谱的大渠道价格会高一点，但售后也有保障，掉签了能及时补，不会像小中间商那样跑路。我现在给所有客户做签名，只要是装机量超过一百台的，都推荐用独享，贵出来的钱买的就是稳定，对于做业务的人来说，稳定本身就是最大的省钱。
然后是TF签名，我手里有三个应用挂TF快两年了，只有一个因为应用内容更新违规被苹果下架，剩下两个从来没掉过，稳定性比企业签名还高，价格一般是按次收费，一个应用上架TF大概300到800块，有效期三个月到一年，到期只需要续费重新上架就行，缺点就是一个应用最多一万个测试名额，适合中小体量的应用，太大体量的话需要多个TF分发，比较麻烦。而且TF是苹果官方的渠道，不会轻易掉签，用户下载也不需要跳企业签名的信任步骤，体验比企业签名好很多，很多小的H5封装应用我都会优先推荐TF签名，成本不高还稳定。
最后说说上架AppStore，上架是所有分发方式里最稳定的，只要能通过审核上架，不违规就不会被下架，所有用户都可以直接搜索下载，信任度最高，但是门槛也最高，一年开发者服务费99美元，审核周期一般一到两周，还经常因为各种原因被拒，比如资质不全、内容不符合规范，很多内部用的应用、测试应用根本不适合上架，代上架的话费用从几千到几万不等，只适合做公开ToC业务的正规应用。
我自己做H5封装IPA签名也有五六年了，很多中小商家不想花大价钱开发原生应用，也不想上架AppStore公开下载，就把自己的微商城、官网H5封装成IPA，做个签名就能给客户、员工安装，成本比原生开发低太多了，这种场景下，我一般都推荐要么做TF签名，要么做独享企业签名，千万不要贪便宜用共享，掉一次签损失的客户根本找不回来。这么多年下来，我最大的感受就是iOS签名这行，稳定性永远是第一位的，很多新手入行只看价格，不搞清楚P12吊销的核心原因，最后掉签影响业务，反而亏了更多，只要选对靠谱的渠道，根据自己的体量和需求选合适的签名方式，就能省很多心。