我是一名做本地生活预约工具的独立iOS开发者，去年年初做完第一版工具，原本满心欢喜提交AppStore上架，结果连着三次被苹果打回，要么说我套壳H5不符合审核规范，要么说我缺少对应行业的资质证明，我一个小开发者，哪能拿到那么多合规手续，没办法只能转头走签名分发的路子，这大半年踩过的坑，比我写一年代码踩的都多，后来还是加了苹果企业签名统计功能，才总算把签名这块的问题理顺了。
最开始什么都不懂，连P12证书是什么都不知道，第一次找卖家签名，对方给我发了一个p12后缀的文件和一个.mobileprovision描述文件，我以为直接双击装到电脑就完事了，结果导出IPA签名的时候一直报错，折腾了一下午才搞懂。P12证书其实就是苹果给你的开发者身份凭证，要先导入到Mac的钥匙串访问里，还要输入证书对应的密码，最重要的是P12必须和描述文件匹配，不对的话根本签不出能用的安装包。而且P12还分开发证书和生产证书，企业签名要用生产环境的P12，我当初拿错了开发版的P12，签出来的包用户装完直接弹无法验证应用，又重新签了一遍，浪费了大半天时间。后来我自己做内测的时候，也会自己生成P12证书用，学会了之后其实不难，就是第一次踩坑太闹心。
说起不同渠道签名的真实价格，我真的太有发言权了，当初贪便宜吃过不小的亏。最早在淘宝搜苹果签名，看到有9块9用一周的共享企业签名，我想着先试试水，就买了，结果第二天中午用户就找过来说APP打不开了，已经掉签，找卖家早就没人回复了，店都关了，9块9打水漂不说，刚拉的用户群炸了锅，跑了快十个种子用户。后来问了圈内的朋友，才摸清楚现在行情：共享企业签就是几百个APP共用一个企业证书，价格最便宜，一般一个月50到150，不限制下载次数和设备量，但是掉签频率极高，只适合临时内测测包，不能给正式用户用；独享的企业签名，就是一个证书只放你一个APP，价格一般一个月300到600，大部分都包掉签补签，稳定很多；然后是TF签名，就是上架TestFlight的官方测试签名，一般按次收费，一次150到300，能用90天，稳定性很高，但是需要过TF审核；超级签名是按设备收费，一个设备一年3到5块，1000个设备就要三四千，用户多了成本扛不住；个人开发者自签就是自己买99美元一年的个人账号，绑UDID用，一年折合六百多，但是最多只能绑100台设备，只适合小范围内测。我当时几百个种子用户，算来算去，独享企业签的成本是最合适的，就找了个靠谱的服务商，一个月400包补签。
很多刚入门的开发者搞不懂设备签名原理和UDID绑定，我当初也懵，后来踩坑踩多了才理清楚。说白了，需要UDID绑定的签名，比如超级签名、个人自签，原理就是在苹果开发者中心，把每一台用户设备的唯一识别码UDID，加到你证书的授权设备列表里，生成对应的描述文件之后，只有绑定过的设备才能安装这个签名后的APP，相当于给每台设备发了一个通行证，这种方式是苹果官方允许的，所以只要你的账号没被封，基本不会掉签，稳定性很高。而企业签名不用UDID，原理是企业开发者账号（就是299美元一年的那种），苹果本来允许企业给内部所有员工不分设备分发APP，所以企业证书不需要绑定每一个UDID，任何设备下载完都能安装，这也是企业签名用起来最方便的地方，缺点就是苹果不允许企业证书给外部用户分发，一旦检测到就会吊销证书，也就是大家说的掉签。
我当初是做H5封装出来的APP，原本就是一个响应式网页，用户说存书签麻烦，我才找平台做成了H5封装的IPA包，未签名的IPA包根本没法安装，必须做IPA签名，所以才选了免UDID的企业签名，方便用户下载。那时候不懂，选了便宜的共享签，半个月掉了三次，每次掉签所有已经安装的用户都打不开，我要重新补签，重新做H5下载页，再把新链接发到用户群里，挨个道歉，那段时间我每天醒了第一件事就是点开APP试试能不能打开，打开用户群看有没有人吐槽掉签，掉一次最少跑十几个用户，那段时间真的差点就放弃不做了。
后来换了独享企业签，才明白什么叫稳定，也搞懂了苹果的证书分发机制。苹果的分发机制本来分好几种，AppStore上架是最正规的，用上架证书签名，审核过了所有人都能下载，稳定性拉满，但是审核门槛太高，我这种小开发者不符合要求根本上不去；企业分发是钻了苹果企业账号规则的空子，把本来给内部用的证书拿来给外部用户分发，自己架服务器做H5下载页分发，不用经过苹果审核，所以自由度高，但是有被吊销证书的风险；TF分发是苹果官方允许的测试分发，签名后上传到TestFlight，用户从TF里下载，不用外部二次签名，所以基本不会掉签，但是缺点也很明显，用户必须先安装TestFlight才能装你的APP，很多普通用户根本嫌麻烦，不愿意多走这一步，我当初也试过TF签名，下载转化率只有不到20%，比企业签H5直接下载低了一半还多，所以才换回了企业签。
掉签和补签这个事，我真的有一肚子话要说，共享签为什么掉的那么频繁？说白了就是一个证书塞了几百个APP，不管有没有违规，只要有一个APP触发了苹果的检测机制，整个证书都会被吊销，所有APP一起掉签，你说坑不坑？而独享签名，靠谱的服务商一般会控制每个证书的APP数量和设备量，一个证书只放你一个，用户量控制在苹果的阈值以内，苹果很难检测到，所以掉签概率低很多，就算掉了，靠谱的服务商一般几个小时就能给你补签好，不会让你停太久。我现在自己加了苹果企业签名统计功能，后台能实时看到证书下的设备量，每天的新增下载，有没有异常增长，心里有数，之前有一次我做了个小活动，三天新增了两千多用户，我看统计不对劲，提前就让服务商帮我分流到新证书，根本没等苹果检测封签，就把问题解决了，省了好多事。
UDID绑定我其实很早就用了，最早内测的时候，二十多个朋友帮我测试，我自己买了个人开发者账号，把每个人的UDID都收集上来，绑定到开发者中心，自己生成P12证书签名，那个真的稳，用了快一年从来没掉过签，因为证书在我自己手里，我不吊销就一直能用，就是最多只能绑100台设备，用户多了就不够用了。现在我养成了习惯，新用户注册的时候都会悄悄收集UDID，核心的老用户我都绑到了我个人证书的设备列表里，就算哪天企业签掉了，核心用户也能正常用，不会全断网，这个小技巧还是当初掉签掉出来的经验，真的特别实用。
说到P12证书我还有个坑要提，苹果的P12证书有效期只有一年，到期之后必须重新生成更新，很多小服务商不会提前告诉你，等到期掉签了才找你重新收钱，我当初就碰到过一次，白白耽误了一天时间。现在我找的服务商都会提前帮我更新证书，我自己也会备份P12证书和描述文件到云盘，就算服务商出问题跑路，我拿着证书也能找别的服务商接着签名，不用重新打包，省了好多麻烦。
现在做了快一年，用户慢慢涨到四千多，一直用着稳定的独享企业签，每天打开后台看看苹果企业签名统计的数据，有异常提前处理，掉签补签服务商都能及时处理，不用我天天提心吊胆。其实做独立开发就是这样，很多坑要自己踩过才明白，一开始总想省点钱找便宜的签名，结果亏了用户又亏精力，现在才懂，找个稳定靠谱的渠道，比什么都重要，踏踏实实把产品做好，用户留得住，慢慢就能做起来。