我接触iOS签名机制快六年了，最开始帮身边开科技公司的朋友做H5应用打包，一步步摸透了里面的门道，这么多年踩过的坑没有一百也有八十，今天就把我总结的经验全说出来，给需要做H5封装定制签名的朋友做个参考。
先从最基础的说起，很多刚接触的朋友听不懂专业术语，我用自己的理解讲清楚设备签名逻辑：其实iOS作为闭源系统，所有能安装在手机上的应用都必须经过苹果的授权验证，没有授权的IPA包根本无法安装，签名就是给我们的应用加上一张苹果认可的“通行证”。设备签名的核心逻辑，就是把需要安装应用的设备唯一标识UDID添加到苹果开发者后台的描述文件中，苹果会根据描述文件和证书验证设备是否获得授权，不同类型的签名允许绑定的设备数量不同，比如个人开发者的Ad Hoc描述文件最多只能绑定100台设备，这也是早期小范围内测应用最常用的签名方式。哪怕是现在的TF签名、企业签名，核心逻辑也离不开苹果的设备授权验证，只是授权的方式不同而已。
讲完设备签名逻辑，再说说证书分发原理，苹果的开发者证书分为开发证书和生产证书，我们做IPA签名分发用的都是生产证书，开发证书只能用来测试，不能做分发，我刚入行的时候就搞错过，用开发证书给客户签完，用户装上去直接闪退，折腾了半天才找到问题，出了一身汗。目前常见的分发方式主要分三种：第一种是App Store分发，就是我们把应用审核通过后放到App Store让用户下载，这是最正规的分发方式，但是门槛高审核严；第二种是Ad Hoc分发，也就是刚才说的绑定UDID的内测分发，适合小范围测试使用；第三种是企业内部分发，苹果给企业级开发者开放的分发方式，不需要绑定UDID，任何设备都可以安装，这也是我们现在做对外公开分发最常用的证书类型。苹果的证书分发核心就是权限，证书对应的开发者账号权限越高，能支持的分发范围就越大，当然对应的监管和风控也越严格。
接下来是很多人都关心的Apple ID风控，这也是我踩过最大的坑之一。我刚入行的时候，不懂苹果的风控规则，直接用自己常用的个人Apple ID开了开发者权限，半年时间绑定了快100台设备，还签了几个工具类应用，结果某天登录直接提示账号被封禁，连iCloud相册都进不去，折腾了大半个月找苹果申诉才找回来，差点丢了好几年的家庭照片，现在想起来都后怕。这么多年研究下来，我总结了苹果风控的几个核心触发点：第一是IP地址频繁变动，如果你同一个Apple ID今天在广东登录，明天在上海登录，后天又跑到国外，百分百会触发风控；第二是设备绑定数量异常，刚注册的Apple ID就绑满100台设备，大概率会被检测封号；第三是证书签名的应用违规，只要同个账号下有一个应用被举报违规，整个账号下的所有证书都会被吊销，严重的直接封号；第四是频繁创建删除描述文件和证书，也会被系统判定为异常操作，触发风控。所以现在我手里的Apple ID都是提前一两个月开始养，固定IP登录，开双重认证，不随便换设备登录，很少再触发风控了。
讲完风控，再说说大家问的最多的独享证书与共享证书，这两种证书的稳定性差了不止一个档次。共享证书就是几十甚至上百个开发者共用同一张企业证书，每个人都可以往里面上传自己的IPA包签名，这种证书的成本低，所以售价也便宜，但是风险极高，只要其中有一个开发者签了违规应用，被苹果检测到吊销证书，整个证书下所有的应用都会掉签，所有人都用不了。独享证书就是一张证书只给一个客户用，整个证书下只有客户自己的应用，不会有其他陌生人的应用，只要客户的应用本身不违规，基本不会因为别人的问题掉签，稳定性高很多。我刚入行的时候图便宜，给一个客户做H5封装定制签名用了共享证书，当时才99块钱包年，结果不到半个月，同证书里有人签了赌博类应用，证书直接被吊销，客户的应用是给二百多个加盟商用的，全都打不开，客户本来要开展会做推广，这下全乱了，最后我赔了客户三千多块钱才了事，这个坑我到现在都记得。
为了搞清楚不同证书和签名方式的稳定性，去年我专门做了三个月的稳定性实测，我把同一个H5封装出来的IPA包，分别做了四种不同的签名，投给不同的用户测试：第一种是共享企业签名，测试周期三个月，总共掉了8次签，平均不到12天掉一次，最夸张的一次三天就掉了，完全没法用在正式的应用上，只能用来自己测试；第二种是个人独享UDID签名，总共绑定了95台设备，三个月只因为我误删了描述文件掉了一次，重新生成后就正常了，稳定性满分，但是最多只能100台设备，只适合小团队内部用；第三种是独享企业签名，三个月只掉了一次，还是因为客户更新应用的时候加了线下支付功能，触发了苹果的检测，补签之后两个小时就恢复了，稳定性足够应对几千甚至上万台设备的分发需求；第四种就是TF签名，也就是TestFlight签名，这是苹果官方的内测渠道，三个月测试下来一次都没掉，稳定性也是满分，唯一的问题就是每个应用最多只能绑定10000台测试设备，如果需要更新应用壳子还要重新提交苹果审核，一般需要1-2天的审核时间，不过如果是H5封装的应用，大多是套壳在线更新内容，不需要改壳，所以一次签名可以用很久。
接下来聊聊不同渠道的价格感受，这么多年我接触过的签名渠道从几块钱到几千块钱都有，最便宜的就是共享企业签名，很多平台9块9就能签一个，还有三十五十块钱包月，一百多块钱包年的，看起来性价比很高，实际上大多是一锤子买卖，掉签之后要么找不到人，要么补签还要额外收钱，我之前在某二手平台找过一个30块钱包月的，掉了三次补了三次，最后商家直接跑路，钱也打了水漂。还有一种共享签名是掉了免费补，一年一百多，但是掉的太频繁，用户用的时候动不动就打不开，留不住用户，对于正式运营的应用来说，掉一次签损失的用户远不止这点签名费。然后是独享证书的价格，个人独享UDID签名一般是按设备收费，一台设备一年5块到15块不等，100台设备下来也就几百块，适合小团队内部用，性价比很高；独享企业签名一般是按月收费，一个月两三百到大几百不等，我现在用的正规渠道，H5封装定制签名加独享企业证书，一个月三百多，承诺三个月掉签不超过两次，掉了两小时内补签，这个价格说不上便宜，但是胜在稳定，一年下来也才几千块，比掉一次签损失几万块划算太多。然后是TF签名，一般是按个收费，一个应用签名下来两百多到上千不等，如果设备量超过1万，就要做多个TF，成本也会相应增加，不过胜在官方渠道，稳定性最高。
其实很多人都会问，为什么不直接上架AppStore？我接触过的客户，大多是做内部办公应用、垂直行业小工具、H5定制项目，要么是应用不满足AppStore的审核规则，根本过不了审，要么是不需要公开给所有用户下载，只给特定的用户用，上架AppStore还要交99美元的年费，抽成30%，完全不划算，所以大多选择做H5封装成IPA之后签名分发，灵活又省钱。
我这么多年做下来，最大的感受就是做iOS签名，稳定永远比便宜重要，尤其是对外分发的正式应用，千万不要贪便宜用共享证书，掉一次签的损失远不止省的那几百块签名费。现在苹果的风控越来越严，共享证书的存活周期越来越短，反而独享证书和TF签名因为合规稳定，越来越受大家欢迎，我现在给客户做H5封装定制签名，都会根据客户的设备量推荐合适的方案，千台以内优先推荐TF，千台以上推荐独享企业签名，小团队内部用就推荐个人独享UDID，这么多年下来，客户的满意度很高，很少出问题。之前有个做制造业的客户，做内部巡检的应用，一百多台员工设备，我给他做的个人独享UDID签名，用了两年多，只因为升级系统重新装了一次描述文件，一直稳定运行，比他们之前问的几十万定制开发上架AppStore省了不知道多少钱，还有一个做餐饮招商的客户，两千多意向客户用H5封装的招商应用，做的TF签名，运行快一年了，一次都没掉过，用户打开都正常，省了上架的时间和成本，非常好用。
这么多年研究下来，iOS签名其实没有什么黑科技，核心就是摸透苹果的规则，做好风控，选对证书类型，只要不贪便宜，走正规的定制渠道，稳定性完全可以满足需求，不管是做H5封装还是原生IPA签名，都能稳定运行很长时间。