苹果签名证书mobileprovision实测使用体验分享
我做外包开发快八年了，接的单子大多是中小团队的定制开发项目，很多做出来的应用没办法直接走苹果App Store商城上架，要么是内测阶段不需要上架，要么是行业特殊不符合上架规则，要么就是资质不全暂时没法申请上架，所以这么多年我一直跟苹果签名打交道，从最早的企业签名到现在常用的超级签名、TF签名，踩过的坑不计其数，也遇到过不少真正稳定好用的渠道，今天就以我自己的真实经历说说这些年的使用感受。
最核心的其实就是苹果签名证书mobileprovision，不管是什么类型的签名，核心都是这个描述文件，它是苹果给应用下发的安装授权，没有它或者授权失效，应用下载到手机也打不开，这么多年的经验告诉我，这个证书的质量直接决定了签名的稳定性，而证书的质量又跟背后的苹果开发者账号、服务商的操作规则直接挂钩。我最早接触超级签名的时候，这个模式刚出来，大家都觉得比企业签名灵活，按设备收费不用包年，那时候我接了一个客户的单子，做的是内部门店管理系统，八十多台设备都是门店店长用，找了一个报价很低的渠道，一台设备只要六块钱包一年，算下来整个签名才不到五百块，比当时的企业签名便宜太多，我想着赚点差价也容易，客户也觉得价格合适，就签了。结果没想到，不到半个月，所有设备突然集体掉签，打开应用直接提示未授权，变成了灰色图标点不开，客户那边几十个门店没法打卡开单，急得我连夜找服务商，服务商说没问题，就是苹果吊销了证书，马上补签，补签完我让客户重新下载安装，结果刚过三天又掉了，再找服务商的时候，人家已经不回消息，朋友圈也清空了，摆明了是跑路。我没办法，只能自己掏腰包给客户找新的渠道重新做IPA签名，前前后后亏了小一千，还差点丢了这个长期客户，从那之后我就开始仔细研究苹果的规则，慢慢搞懂了这里面的门道。
超级签名的稳定性说穿了就是跟服务商对Apple ID风控机制的理解挂钩，超级签名本身用的就是苹果个人开发者账号的规则，苹果给每个个人苹果开发者账号的权限就是最多绑定一百台测试设备，正规的服务商都会控制每个账号的设备数量，一般留个十几二十台的余量用来换设备补签，绝对不会超量放设备，而那些低价渠道为了压成本，一个账号塞两三百台甚至更多设备，苹果的风控系统一检测到同一个账号下设备数量异常、设备分布跨多个区域甚至多个国家，直接就会触发风控封禁账号，吊销证书，百分百掉签。我后来找的正规渠道，做超级签名都是严格控制每个账号不超过八十台设备，所有苹果开发者账号都是自己注册实名养出来的，不是那种黑市收的二手号黑号，养号周期都在半个月以上才用来签名，这样触发风控的概率就低太多了。去年我有个客户做H5封装的本地生活优惠券APP，暂时没法走商城上架，一共六十多台设备都是业务员外出拓客用，找这个渠道做的超级签名，从去年春天到现在快一年半，只掉过一次签，还是因为客户更新IPA包的时候，服务商那边操作失误误删了设备信息，重新补签之后一直用到现在都没出问题，这样的稳定性放在早些年根本不敢想，价格也合理，一台设备十五块钱包一年，掉签免费补，算下来六十多台也就不到一千块，比那种低价坑贵不了多少，但是用着太省心了。
说完超级签名，再说说我实测过的TF签名，TF签名其实就是把应用放到苹果官方的TestFlight做测试分发，本质是苹果官方认可的分发方式，所以很多人说TF签名最稳定，我实测下来确实如此，但也不是说所有TF签名都稳定，还是要看服务商的操作。我第一次做TF签名是前年，一个客户做内部培训APP，要给八百多学员用，一开始算超级签名的话八千多块，客户觉得贵，有人推荐TF签名，我就找了一个报价八百块包上架的渠道，说一周内包过审核，结果确实三天就审核过了，学员也都安装上了，没想到不到一周，TestFlight的链接直接被苹果下了，所有用户都打不开，提示测试已经结束，找服务商才说，是因为IPA包里面有不符合TestFlight规则的内容，被苹果检测到下架了，人家也不给退款，只说可以加钱重新提交，我没办法只能换渠道，这次找了一个正规服务商，报价一千六，人家先帮我检查H5封装出来的IPA包，把里面违规的跳转、多余的隐私声明不对的地方都改好，然后用正规的公司苹果开发者账号提交，审核四天就过了，一直用到现在，快两年了都没掉过，中间就是链接满了一千个名额，加开了一个新链接，其他啥问题都没有。TF签名的实测效果我总结下来，只要包做的规范，审核过了之后，稳定性比超级签名还要高，毕竟是苹果官方的渠道，只要你不违规被举报，基本不会掉签，缺点就是每个链接最多一千个测试名额，如果是批量设备使用，设备量超过一千就要做多个链接，管理起来稍微麻烦一点，但对于追求稳定的客户来说，这点麻烦根本不算什么，我现在给千台以内的客户，一般都会优先推荐TF签名，价格一次付费包上架，后续只要不被下架就不用再花钱，算下来比超级签名还划算。
不同渠道的价格差异其实很大，我这么多年接触下来，企业签名里，共享证书的一般一个月几百块，看起来便宜，但是一个月掉个两三次都是常事，补签也不及时，独立企业签名用专属证书的，一个月从两千多到上万不等，看设备量和应用类型，稳定性比共享的好太多，只要不是苹果大规模排查企业证书，很少掉，就算掉了也能快速补签换证书。超级签名就是按设备收费，不靠谱的小渠道几块钱一台，靠谱的一般十多块到二十块一台包一年，不存在什么不限设备全年几百块的超级签名，那种全是坑，肯定超量扛设备用不了多久就掉。TF签名一般是几百到两千多一次包上架，正规渠道会包一次下架补上架，有些还按年收维护费，一年几百块，价格差主要就是看服务商帮不帮忙做包检测优化，不做优化的便宜，但是容易下架，做优化的贵一点，但是稳定。
说到掉签、补签、证书吊销的真实经历，我印象最深的还是前年那个做社群分销的客户，那个客户的应用因为分销模式不符合商城上架规则，所以只能做签名，一共五千多台设备都是各级代理用，一开始客户想省钱，找了一个三百块一个月的共享企业签名，结果不到一周证书就被吊销，全掉签，五千多代理都没法开单下单，客户那边乱成一锅粥，天天找我解决，我赶紧换了一个一千二一个月的共享签名，稳了半个月又掉了，每次补签都要等大半天，用户重新下载也要时间，那段时间我天天盯着这件事，觉都睡不好，后来跟客户商量，换了独立企业签名，用专属的苹果签名证书mobileprovision，一个月三千八，换完之后从去年年底到现在，只掉过一次，还是苹果那次大规模清理企业证书，服务商当天就换了新证书补签完成，没耽误太久，客户也很满意，虽然价格贵，但是稳定不耽误业务，算下来反而比天天掉签省钱，毕竟掉签一次耽误业务带来的损失，比几个月的签名费都多。
这么多年做外包，我经手的IPA签名没有一千也有八百，从早期的企业签名到现在的超级签名、TF签名，最大的感受就是，稳定永远比价格重要，很多客户一开始只看价格，觉得都是签名为什么贵这么多，其实贵就贵在服务商遵守规则，用好的苹果开发者账号，不超量放设备，提前做风控规避，不会为了压成本乱搞，最后出事不管。很多小作坊就是赚一波跑路，你贪他的低价，他坑你的本金，最后出了问题找不到人，倒霉的还是我们这些对接的外包，还要给客户擦屁股。我现在不管给哪个客户做签名，都会把丑话说在前面，低价的是什么情况，靠谱的是什么情况，把我之前踩过的坑跟客户说清楚，大部分客户都能理解，毕竟他们做应用是用来办事的，不是用来摆着看的，能稳定用比什么都重要。
还有苹果开发者账号、H5封装、商城上架这些，其实都是跟签名息息相关的，H5封装现在很多中小客户都用，把做好的H5页面封装成IPA包，然后做签名就能分发，只要封装的时候把包做规范，去掉多余的代码，调整好符合苹果要求的配置，不管做超级签名还是TF签名，稳定性都很好，我经手的很多H5封装的应用，稳定用两三年都没掉签的大有人在。很多客户一开始做签名就是为了内测，等后续产品成熟资质齐了，再申请App Store商城上架，签名也完全不影响，直接把正式包提交审核就可以，原来的签名用户也能引导升级到正式版，非常方便。我这么多年做下来，早就习惯了给客户从开发封装到签名分发一站式搞定，选对了稳定的渠道，自己省心，客户也满意，慢慢的老客户介绍新客户，生意也越来越稳，其实做这一行，就是靠口碑，你给客户找靠谱的东西，客户自然会记得你的好，要是总图便宜找坑，最后砸的只能是自己的招牌。