上个月打开老Mac整理开发文件，突然弹出来一个描述文件过期的提醒，才反应过来我这边挂的超级签证书快到期了，该续费了。
做独立开发者快四年，一开始一门心思奔着AppStore上架去，谁知道做了个小区便民工具，就是帮周边邻居发个寻物、拼个团购那种，因为涉及本地信息发布，缺了ICP证，卡了四次审核都没通过。我一个人做小工具，哪来的资质去办那个，没办法只能转头走苹果签名这条路，这一干就是三年多，签名相关的坑我几乎踩了个遍。
最早接触IPA签名的时候，我连P12证书是什么都搞不清楚，只知道要给封装好的IPA包签名才能装到iOS上。那时候找了个新手教程跟着弄，才搞明白P12证书其实就是你开发者身份的加密文件，要从苹果开发者后台把你的证书导出成P12格式，设置好加密密码，才能用来给安装包签名。
我第一次导出P12的时候没当回事，没设密码就直接传给了服务商，结果过了三天苹果给我发邮件说我的开发者账号存在共享风险，差点给我锁定了，吓得我连夜改密码重新生成证书，从那之后我每次导出P12都必设独立密码，传文件只走加密的网盘链接，再也不敢随便发公邮了。
说到不同渠道签名的真实价格，我可以说我这么多年试下来的真实行情，绝对不是网上那种乱报的。现在市面上常见的几种签名，价格差得真的很大。
最便宜的就是共享企业证书签名，就是几十家APP共用一个企业开发者账号的证书，一般一个月才二三十块，包年也就两三百，看起来特别划算。我最早贪便宜就用过这种，结果一周掉了三次签，每次都要重新补签发安装包，我那时候一百多个用户，一个个通知重新下载，折腾得我觉都睡不好。
然后是独立企业证书签名，就是一个企业证书只给你一个APP用，现在稳定的一般一个月150到300，包年的话差不多两千块左右，掉签概率比共享签低很多，只要你APP不违规，很少掉，掉了服务商也会免费补签。
然后是超级签名，也就是大家常说的设备签名，用个人开发者账号的设备额度做的，按绑定的设备收费，现在正常的价格是一个激活设备一年8到15块，要是遇到那种低于5块一个设备的，基本都是用的黑号，用不了几天就没了。
还有就是现在最稳的TF签名，也就是TestFlight签名，是苹果官方的测试分发渠道，一般都是按年收费，帮你上架加稳定维护，一年大概1800到2500，有些只帮你上架收大几百，后续每年只要几百块服务费，也看渠道。
很多人刚接触苹果签名，搞不懂设备签名原理，我当时也懵，后来自己拆解开弄才明白，其实就是苹果给个人开发者账号的权限，每个账号最多可以绑定100台测试设备，绑定之后，用这个账号的证书签名的APP，就能在这些绑定的设备上正常运行，超级签就是服务商攒了几十个上百个个人开发者账号，把每个用户设备的UDID绑定到对应账号的设备列表里，再给你的IPA签名，用户就能安装了。
这里就绕不开UDID绑定，你要做超级签，第一步就是要获取用户设备的UDID，一般都是做一个H5页面，引导用户安装一个描述文件，就能自动获取到UDID，再传到后台绑定，我那个H5封装的IPA包最早就是搭配这个H5页面用的，很多人不知道H5封装完的APP要怎么分发，其实就是H5封装出IPA包之后，做IPA签名，再搭个H5下载页引导用户安装，流程就是这么走的。
苹果的证书分发机制其实也不复杂，苹果把证书分成了好几个等级，个人、公司开发者账号只能发测试版，必须绑定UDID才能安装，企业开发者账号可以发内部分发，不需要绑定UDID，所有设备都能装，但是苹果不允许给外部用户用，所以查得严，很容易被吊销证书，也就是大家说的掉签。
我当初放弃AppStore上架之后，也试过好几种签名，一开始用共享企业签，掉签到怀疑人生，后来换超级签，慢慢稳定下来，去年又把大部分用户导去了TF签名，确实稳，TF是苹果官方认可的，只要你不违规，苹果不会随便给你吊销，用了快一年，我都没遇到过掉签的问题，比之前那种天天等补签的日子舒服太多了。
说到这次续费，其实我之前踩过一次续费的大坑，两年前我第一次给证书续费，当时换了个更便宜的服务商，结果服务商说原来的UDID绑定要重新弄，证书也要换，我那时候三百多用户，导UDID的时候漏了四十多个，续费完之后一堆用户来找我说APP打不开，我一个个登记重新绑定，折腾了整整一周，还走了快一百个用户，心疼了好长时间，从那之后我就记住了，续费能不换服务商就不换，只要价格不是差得太离谱，就在原来的地方续，稳最重要。
很多人问我，掉签之后补签到底要不要额外花钱，我只能说看你找的什么服务商，我之前用的便宜共享签，掉签补一次收50块，不管你是不是包年，都要额外收费，后来换了现在这家，不管是超级签还是企业签，掉签都是免费补，两小时之内就能弄好，根本不用你额外掏钱，差的不是那点补签费，是折腾人的功夫。
P12证书的使用其实还有个小细节，很多人自己有开发者账号，自己提供P12给服务商签名，那你一定要记得自己的开发者账号到期之前先续费，要是你自己的账号忘了续费过期了，你的P12证书直接就失效了，不管服务商那边怎么样，你的签名直接就掉了，我之前有个朋友就是这样，自己的个人开发者账号忘了续费，过期一周才发现，所有用户都用不了，折腾了好几天才恢复，亏了不少用户。
说到UDID绑定，还有一个续费的注意点，如果你真的要换服务商续费，一定要把原来所有用户的UDID都完整导出来，给新服务商全部重新绑定，少一个都不行，只要没绑定，那个用户的APP就用不了，别嫌麻烦，漏一个用户就少一个用户，对我们小开发者来说，每个用户都是攒出来的，漏不起。
我那个工具最早就是H5封装做的，开发快，改功能也方便，H5封装出来的IPA和原生开发的IPA做签名其实没区别，只要你的包不包含违规内容，签名稳定就不会有问题，我用了这么多年，从来没有因为是H5封装就额外容易掉签，网上说H5封装更容易掉签，其实都是瞎扯，掉签只和你的证书是不是共享、内容是不是违规有关系，和封装方式没关系。
TF签名我用下来最大的好处就是稳定，就算证书到期续费，只要你开发者账号续了费，TF的应用不会掉，用户也不用重新安装，完全没感知，不像企业签或者超级签，换个证书就要用户重新装，太容易流失用户。而且TF本身就是苹果官方的，用户安装的时候跳转到AppStore下载，信任度也更高，很多用户本来怕装第三方签名的APP有风险，看到跳AppStore就放心了。
我之前也试过自己上架TF，其实不难，就是如果你的APP有一点敏感内容，很容易被拒，找专业的服务商帮你弄，通过率高很多，花点钱买个省心，对我们独立开发者来说，时间就是成本，与其花半个月折腾上架被拒，不如花点钱让专业的人做，自己把时间花在改功能做运营上，更划算。
这次我给超级签续费，提前三天就和服务商打了招呼，问清楚是不是还用原来的P12证书，原来的UDID绑定会不会保留，服务商说都不动，只要续费就能正常用，我付了钱之后，到现在都没有一个用户找我说打不开，安安稳稳的，这就是我想要的结果。做独立开发者本来就难，用户都是一个个拉进来的，要是因为签名续费的问题把用户弄丢了，真的太不值当了。
这么多年踩坑踩下来，我现在就认一个理，签名这种东西，稳定比什么都重要，贪便宜买那种几十块的共享签，看起来省了钱，实际上掉一次签流失的用户，比你省的那点钱值钱多了，找个靠谱的服务商，续费不用折腾，掉签免费及时补，能安安心心做产品，比什么都强。晚上更新完新的拼单功能，推给用户，看着后台新增的留言，突然觉得，选对了签名服务，连开发都变得省心，不用天天盯着有没有用户反馈打不开，不用因为补签耽误改功能的进度，这种从容，对小开发者来说，就是最好的状态。