聊聊H5封装不掉签的iOS签名那些事儿
我接触iOS签名已经快八年了，从最早做个人开发者内测开始，到后来帮不少创业团队做分发方案，踩过的坑能绕手机两圈，见过太多团队因为贪便宜选了不靠谱的签名，掉签之后用户大量流失，项目直接黄了，今天就以我自己的经验，聊聊iOS签名里的各个门道，给想要做H5封装、IPA分发的朋友提个醒。
最早搞签名的时候，我连什么是设备签名都搞不清，后来慢慢摸透才明白，iOS是闭源系统，核心的安全机制就是所有安装运行的应用，必须得到苹果官方的签名授权，不然系统会直接识别为未信任应用，根本打不开，也不让安装。所谓设备签名，本质就是把用户设备的UDID，添加到苹果开发者后台的授权设备列表里，再用对应账号下发的证书给你的IPA包签名，让iOS系统验证通过，认可这个应用可以在这台设备上运行。不管是原生开发的IPA，还是H5封装生成的IPA，只要不上AppStore，想要让用户正常安装，都得走签名这一步，这就是最基础的IPA签名逻辑。
搞懂了设备签名逻辑，再来说说证书分发原理，证书是从哪来的？其实所有合法签名证书，都是苹果给开发者账号下发的，不同类型的开发者账号，能下发的证书权限也不一样。个人开发者账号最多只能授权100台设备，适合小范围几个人的团队内测；公司开发者账号可以上架AppStore，也能做百人规模的内测；企业开发者账号可以生成企业证书，不需要单独绑定UDID，也不需要上架AppStore，就能支持无限设备分发，这也是现在大多数对内测、商业化分发有需求的团队用企业签的核心原因。证书分发的底层原理其实就是一个信任链：苹果作为信任根，给开发者账号签发证书，开发者拿证书的私钥给IPA包签名，用户手机里的iOS系统通过苹果留下的公钥验证签名，验证通过就允许应用安装运行，整个逻辑其实不复杂，核心就是证书本身的合法性，还有苹果对证书的动态监管。
说到监管，就不得不提我踩过最大的坑——Apple ID风控。2019年的时候，我帮一个本地餐饮连锁团队做了一个H5封装的点单会员APP，那时候不懂行，贪便宜找了一个十几块钱一个月的共享签，结果才第七天，就有用户集体反映APP打不开了，我一查才发现，证书已经被苹果撤销了，对应的Apple ID也直接被封了。那时候我才真正搞明白，苹果的风控不是只查违规应用，是从Apple ID层面就开始全链路监控。现在苹果的风控规则有多严？如果你这个Apple ID是批量注册的、盗用的黑号，或者短时间内频繁登录登出、批量导出证书、添加大量异常设备，甚至你的证书下面签了违规应用被用户举报，苹果都会直接触发风控，要么直接封号撤证书，轻则掉签，重则整个账号直接封禁，所有用这个证书签的应用全部报废。很多不靠谱的小服务商，用的都是黑产流出的Apple ID，本身就在苹果的风控黑名单里，哪怕你自己的应用不违规，说不准哪天就被连带封了，掉签是家常便饭。
很多新手入行，最搞不清的就是独享证书与共享证书的区别，我这里给大家说透。共享证书，就是一个企业证书同时给几十个甚至上百个不同的APP签名，所有人共用一个证书，成本摊下来很低，所以售价也便宜，一般几十块钱就能签一个月，看起来性价比很高。但坏处太明显了，共享证书人多眼杂，只要其中有一个APP违规被举报，苹果一封证书，所有签在这个证书上的APP全部掉签，谁都跑不了。而且大部分共享证书用的都是有风控风险的黑ID，本身稳定性就差，我见过最快的，用户签完第二天就掉签了，商家直接跑路找不到人。而独享证书，就是整个证书只给你一个APP用，不和任何其他应用共享，相当于你独占了这个证书的所有资源，成本自然更高，价格一般是几百块一个月或者几千块一年，但胜在稳定，只要你自己的APP本身不违规，没有被大量举报，基本不会触发苹果的风控，掉签的概率极低。尤其是做H5封装的朋友，大多都是做长期运营，核心需求就是H5封装不掉签，那选独享证书基本是必然的，共享证书那频繁掉签的节奏，根本撑不起长期运营，更留不住用户。
为了搞清楚不同签名的真实稳定性，去年我专门花了三个月时间，拿同一个H5封装的本地生活服务APP，在不同渠道选了不同类型的签名做实测，给大家说下最真实的结果。我一共测了四种主流方案，分别是上架AppStore、TF签名、共享企业签名、独享企业签名，测试设备用了我自己从iPhone12到iPhone14三台机器，系统从iOS15更到iOS17，全程记录稳定性和使用体验。
首先是AppStore，这个确实是官方亲儿子，稳定性拉满，只要上架成功不违规下架，永远不会掉签，用户下载也方便，直接在AppStore搜了就能装，体验是最好的。但是问题就是审核门槛太高了，我这个APP因为涉及本地商家的线下交易，还带了一点会员分销功能，改了五次都没过审，最后只能放弃，而且很多类型的APP本身就不符合AppStore的审核规则，比如一些行业内部的工具APP、特定场景的应用，根本上不了，所以这个方案虽然好，但不是谁都能用。
然后是TF签名，TF签名就是利用苹果官方的TestFlight内测渠道分发，本质也是苹果官方认可的，稳定性比普通企业签好很多，我测的这个TF签名，三个月时间确实没掉签，但是它有几个无法避免的问题：第一，用户下载需要先跳转到TestFlight，再搜索下载安装，步骤比直接安装IPA多了两三步，很多普通用户嫌麻烦直接就放弃了，我当时做小范围推广测试，转化率比直接安装IPA低了22%，这个损失其实很大；第二，TF签名有下载次数限制，一个版本最多只能下载10000次，超过这个次数就没法再下载了，需要重新打包提交审核，如果你是做大规模推广，用不了多久下载量就满了，频繁更新太耽误事；第三，现在苹果也在收紧TF的审核，要是你的APP有点点不符合规范，直接就被踢下来，也不是百分之百稳定。
接下来是共享企业签名，我找了两个不同渠道的共享签，一个是某二手交易平台29块钱包月的，一个是某引流平台49块钱包月还承诺掉签补签的。第一个29块的，第三天早上打开就已经提示未信任应用，直接掉签了，找商家发现店铺都已经关了，人根本找不到。第二个49块的，撑到第十二天掉了，商家倒是爽快给补了一个新的，结果第八天又掉了，一个月补了三次，平均不到十天掉一次，我给一百个测试用户发了三次安装包，最后剩下不到一半人还愿意用，体验差到极点。
最后是独享企业签名，我找的是一个做了六年的老牌服务商，签同一个H5封装的APP，到现在快一年了，只掉过一次，那次还是我自己更新版本的时候，不小心加了一个违规的外链，被用户举报了，找服务商当天就给补了证书，改完内容之后，到现在快十个月了，一次都没掉过，我三台不同系统的手机，每次打开都正常，更新版本重新签名也很方便，完全不影响用户使用，确实实现了我想要的H5封装不掉签的需求。
聊完了实测，再说说我这些年对不同渠道价格的感受，最大的感受就是这个行业真的是一分钱一分货，贪便宜一定会吃大亏。几块十几块的签名就不说了，基本都是骗钱的，用不了几天就没。几十块的共享签，看起来每月成本很低，但是掉一次签，用户流失带来的损失，比签名钱贵几十倍，我之前算过一笔账，我那个H5封装的APP有两千个活跃用户，每个用户的获客成本大概是15块，要是每个月掉两次签，至少流失10%的用户，就是200个，直接损失就是3000块，而我现在用的独享签一年才3600，平均每个月才300块，看起来贵，实际比用共享签省钱太多了。TF签名一般是几百块一次，小范围几百人的内测其实还行，要是做大规模运营，成本其实不比独享签低，还麻烦。独享签虽然前期投入看起来高，但是稳定，能保住用户，长期下来性价比真的很高。我之前还遇到过一个坑，就是小服务商拿共享证书冒充独享证书，收了独享的钱，偷偷把证书卖给十几个人用，结果其中一个人签了违规博彩应用，我的也跟着掉签，损失了上百个用户，后来找了正规服务商才解决，所以选渠道也很重要，不要找那种没资质的小作坊。
总的来说，现在做iOS分发，不管是原生IPA签名还是H5封装应用，想要稳定，尤其是想要H5封装不掉签，能不上共享就别上共享，能选正规渠道的独享证书就别贪便宜，苹果风控越来越严，只有正规的独享证书才能真的稳定，AppStore上架难，TF有下载限制，对于不能上架的应用来说，正规独享IPA签名目前是性价比最高的长期运营方案。