ios签名风险提示 资深从业者聊实际体验
我做移动应用外包开发快六年了，接的项目里有大半都是没法或者暂时不需要上架App Store的类型，从内部办公工具到创业项目内测，再到一些垂直领域的定制应用，天天都要跟ios签名打交道，这些年踩过不少坑，也攒了不少实打实的经验，今天就把自己这些年的真实经历和感受聊出来，给需要的人做个参考。
最早刚入行的时候，我也跟很多新手一样，觉得签名不就是给IPA绕个安装权限吗，哪里便宜找哪里，那时候接了一个本地教育机构的单，给他们做内部学员题库APP，是把做好的H5页面封装成IPA，一共七十多台学员平板要装，客户不想上架商城，只想内部用，我为了省成本，找了一个网上报价99块钱包年不限设备的签名，当时觉得捡了大便宜，结果上线不到十天，某天早上客户突然给我发消息，说所有平板都打不开APP了，我上去一查，原来签名用的企业证书被苹果吊销了，整个证书下几百个应用全掉签，那个渠道商半天都联系不上，好不容易联系上了，说要补签得再加钱，不然就得等，客户那边当天正好有模考，急得团团转，我只能自己到处找朋友借证书，花了一下午才重新做好IPA签名，生成新的下载链接让客户重新安装，才没耽误事，从那之后我就明白，签名这行，稳定才是第一位的，贪便宜最后吃亏的只能是自己。
这些年我用过各种各样的签名，最常用的就是超级签名和TF签名，先说说超级签名的稳定性，超级签名是用个人苹果开发者账号做的签名，每个个人账号最多只能绑定100台测试设备，所以适合小批量的设备使用。我最开始做超级签名的时候，不懂Apple ID的风控机制，那时候给一个客户做八十台设备的门店管理APP，我想着一个个人账号刚好够，就把80台设备全加到一个刚申请的账号里，三天就签完上线了，结果不到两周，苹果直接触发风控把账号封了，所有设备全掉签，我又只能连夜补签，找了三个闲置的个人账号拆分设备才重新弄好，赔了不少时间不说，还差点砸了自己的名声。后来跟老同行请教才知道，苹果现在对Apple ID的风控越来越严，新申请的账号不能一下子加太多设备，更不能一个账号塞到接近100台的上限，要是短时间内签好几个不同的IPA，或者登录IP经常变动，分分钟就会被封号吊销证书。现在我做超级签名，都是提前养号，新申请的苹果开发者账号先放一周，每天正常登录一次，慢慢加设备，一次最多加十台，一个账号最多放80台设备，留足余地，也不会在一个账号里签多个不同的IPA，这么操作下来，我做的超级签名，一年下来掉签的概率不到5%，稳定性比我最开始操作的时候好太多了。说到价格，不同渠道的超级签名价格差得很远，便宜的一两块钱一个设备，这种基本都是用风控过的旧号，或者一个账号塞几百台设备碰运气，掉签了也不会好好给你补签，靠谱一点的渠道，稳定的超级签名大概五到六块钱一个设备，掉签了免费补签，虽然贵一点，但是用着放心，算下来几十台设备也就两三百块，也没多少成本。
接下来说说我这些年实测的TF签名效果，TF签名其实就是用苹果官方的TestFlight测试渠道做的分发，本身就是苹果认可的方式，所以稳定性是我用过所有签名里最好的。我去年给一个创业团队做MVP版本的社交APP，要给两百多个种子用户内测，客户还没做好上架商城的准备，也不想拆分超级签名，我就推荐他们做TF签名，当时还有点担心，怕审核不通过，结果把H5封装好的IPA提交上去，不到一天就审核通过了，放出来之后，用户直接点链接跳转到TestFlight就能安装，跟从App Store下载的体验差不多，我当时还怕会掉签，结果这个APP内测了快十个月，直到后来客户版本成熟上架商城，一次掉签都没出过，实测效果真的没话说。当然TF签名也不是没有限制，每个应用最多只能加一千个测试者，提交也需要过苹果的审核，不过审核标准比商城上架松太多了，只要应用本身不违规，基本都能过，哪怕是H5封装的应用也一样。价格方面，TF签名一般都是按应用按周期收费，便宜的小渠道一百多块三个月，靠谱稳定的渠道也就三百多块用半年，一年下来也就五六百块，比天天补签折腾划算太多了，我之前也踩过TF的坑，找过一个九十块钱包一年的，结果对方用的是别人共享的苹果开发者账号提交，不到半个月账号被封，TF直接用不了，又得重新花钱做，所以还是那句话，一分钱一分货，找靠谱的渠道比什么都重要。
很多客户找我的时候都是批量设备使用，少则几十台，多则两三百台，甚至还有过千台的需求，这种情况我一般都会根据数量给客户推荐不同的方案。要是设备在一百台以内，我一般推荐超级签名，按设备收费，成本低，也足够稳定，要是设备在一百台到一千台之间，我基本都会推TF签名，不仅价格低，稳定性还最好，很少会出问题，我之前接过一个连锁餐饮的单，客户两百多台门店点餐平板要用内部点餐系统，没法上架商城，我给做了TF签名，用了快一年了，一次掉签都没有，客户非常满意。要是设备超过一千台，我就会推荐要么拆分多个超级签名，要么用稳定的独立证书企业签名，说到企业签名，不同渠道价格差得更大，共享证书的企业签名一个月只要一两百块，很多人共用一个证书，只要有一个应用违规，整个证书都会被吊销，所有应用全掉签，掉签概率非常高，独立证书的企业签名一个月大概大几百到一千多，一个证书只给少数客户用，很少掉签，就算掉签，靠谱的渠道也会免费补签，我之前有一次赶上苹果大规模清理企业证书，我三个客户的共享企业签名全掉了，只有用独立证书的那个客户一点事都没有，后来那三个客户都换成了独立证书，虽然成本高了，但是再也没出过大规模掉签的问题。
我印象最深的一次补签经历是前年冬天，一个客户做年会的互动抽奖APP，就是H5封装的IPA，年会当天早上七点多，客户突然给我打电话，说所有嘉宾的手机都打不开APP了，九点就要开场，我当时还没起床，爬起来就联系合作的渠道，渠道那边十分钟就给重新补签做好了，我生成新的二维码发给客户的对接人，对方在开场前五分钟就通知所有嘉宾重新安装好了，一点都没耽误事，那次之后我就认准了这个合作渠道，哪怕价格比别的地方贵一点点，但是关键时刻不掉链子，补签及时，这就够了。还有一次证书吊销，去年苹果清理违规开发者账号，很多小渠道的证书全没了，我当时有四个客户的签名掉了，别的渠道都排着队要等两三天补签，我合作的渠道备用证书充足，当天上午就全部补签完成，四个客户都没耽误日常使用。
做这行这么久，我最大的感受就是，不管是超级签名还是TF签名还是企业签名，核心都是正规的苹果开发者账号，那些用盗来的黑号做的签名，价格再便宜也不能碰，随时都可能被封号掉签。很多客户找我的时候都会问，H5封装的IPA签名会不会更容易掉签，其实完全不会，只要IPA本身没有违规内容，签名跟原生应用是一样的，不会有额外的风险，只要渠道靠谱，一样可以稳定用很久。现在很多客户不符合商城上架的条件，或者只是内测、内部使用，不想走商城上架的流程，IPA签名就是最好的选择，只要选对了签名类型，找对了靠谱的渠道，稳定性完全可以满足日常使用的需求，不用天天担心掉签补签的问题。
我见过太多客户一开始贪便宜找低价签名，最后掉签耽误了大事，反而花几倍的钱来收拾烂摊子，所以在这里也给大家提个醒，找签名的时候不要只看价格，一定要看渠道的售后，掉签能不能及时补签，证书吊销了会不会免费重签，这些才是最重要的。我现在接客户的需求，都会先问清楚设备数量、使用场景、有没有上架计划，然后给客户推荐最合适的方案，这么多年下来，很少因为签名的问题让客户不满意，毕竟大家做APP都是为了用，稳定能用不耽误事，比什么都重要。