我做独立iOS开发快四年，大部分小工具都规规矩矩走AppStore上架，直到去年做了一款面向摄影爱好者的本地修图工具，因为带了可移除平台水印的功能，连拒四次审核，说我存在潜在侵权风险，哪怕我改了功能名，限制只能处理用户本地相册的图片，还是不给过。
那时候已经投入三个多月开发了，总不能烂在硬盘里，只好开始研究各种iOS签名，最先搜的就是苹果企业签名怎么申请，踩了半年多坑，也算摸清楚了这里面的门道。
最先搞懂的就是P12证书。我刚开始以为P12是什么高深的加密文件，后来才知道，就是把苹果开发者证书和对应的私钥打包导出的文件，不管是企业签名、个人开发签名，导出的时候都会生成这个文件。
我第一次自己在苹果开发者后台申请个人测试证书，导出P12的时候粗心，直接存在了系统下载文件夹，后来电脑清盘误删，找了好几天数据恢复都找不回来，之前用这个证书签的测试包全部没法安装，只能重新申请证书重签，折腾了整整一天。
后来找服务商签名，有的会要求开发者提供自己的P12，有的是服务商直接出P12给你。这里提醒一句，不管P12是谁出的，一定要多备份几份，云盘、U盘、私人邮箱各存一份，P12丢了，证书就等于废了，所有签过的包都会掉签。而且P12不能随便给外人，拿到你的P12就能用你的证书签别的app，要是对方签的是违规应用，被苹果查到，你的证书也会被封，全船覆没。
再说说设备签名的原理，其实说穿了很简单。苹果系统默认只允许安装AppStore上架的应用，要装外部应用，就得有苹果认可的信任凭证，签名就是给你的IPA包做这个凭证，安装的时候系统会去苹果服务器验证，凭证有效就能装，失效就是大家常说的掉签。
UDID绑定这里，很多新手搞不懂。UDID就是苹果设备的唯一识别码，相当于设备的身份证。像超级签名，本质就是用个人开发者账号签名，一个个人账号最多只能绑定100个UDID，所以每来一个新用户，就得把用户的UDID绑定到账号的设备列表里，苹果验证的时候查到这个UDID在列表里，就允许安装。
而企业签名用的是苹果企业开发者账号的证书，理论上不需要绑定UDID，也不限制设备数量，所以适合用户量多的应用分发。不过苹果会对企业证书做抽查，要是一个证书签了太多违规应用，或者太多应用挤在一个证书里，很容易被封，封了就是全证书掉签。
说到证书分发机制，现在市面上无非几种。第一种就是AppStore上架，官方正规分发，审核通过后所有用户都能搜索下载，最稳定最获用户信任，就是审核门槛高，很多功能擦边或者内测的应用过不了。第二种是TF签名，也就是TestFlight签名，是苹果官方的内测分发渠道，本质也是官方签名，稳定性比企业签名高很多，缺点是每个测试包有效期90天，到期要重传，而且用户需要先下载TestFlight才能安装，不少用户嫌麻烦会流失。第三种就是企业签名分发，签完之后把IPA包放到服务器，做个H5封装的下载页，用户直接点链接就能下载安装，不需要跳转别的应用，步骤少，用户流失率低。
H5封装我刚接触的时候也闹过误会，以为H5封装就是把网页打包成IPA，后来才知道，就算你是原生开发的IPA，分发的时候也需要做H5封装做下载页。就是把安装链接、证书信任教程都放到一个适配手机的网页里，用户打开就能点安装，我刚做的时候不会写H5，花了三百块找别人做，后来才知道大部分正规签名服务商都免费给做H5封装，只要你给IPA，他们直接做好给你链接，省不少事。要是你本身就是做web应用，想转成客户端，也可以做H5封装成IPA，之后再做IPA签名就能安装，很多做分销、内购的开发者都这么干。
说到IPA签名，其实不管是企业签名、TF签名还是超级签名，本质都是IPA签名，就是给开发好的IPA安装包加上有效的信任签名凭证，没有这一步，不管你IPA做的多好，苹果手机都没法安装，哪怕你通过airdrop传到手机上，也会提示未受信任，打不开。
说说我踩过坑的不同渠道真实价格吧，给新手做个参考。超级签名一般按设备算，正常市场价是1-3元一个设备，我之前贪便宜买过5毛一个的，用了三天，账号就被封了，所有用户全掉签，找商家已经找不到人了，血亏。超级签名如果你的用户量超过一千，其实成本比企业签名还高，而且每次安装都要获取UDID，步骤繁琐，用户流失率很高，我做了一个月就放弃了。
TF签名的话，正常价格是包年一千到一千五左右，我见过一两百包年的，贪便宜买过，不到一个月TF就被苹果下架了，商家说要补得再加三百，不然就只能重做，最后还是扔了，又是坑。
企业签名分共享证书和独立证书，共享证书就是很多个开发者的app共用一个企业证书，价格便宜，我之前拿过一个月200的，看起来划算，结果平均三天掉一次签，掉签补签一次收50，一个月补签花了四百，比独立证书还贵，而且每次掉签用户都来找我，那段时间我手机天天响，全是问为什么打不开的，心态都炸了。独立证书就是一个证书只给你一个app用，价格一般是一个月1000-1500，包年的话大概7000-8000，我现在用的就是包年的独立企业签名，大半年了就掉过一次，商家当天就免费补好了，算下来一个月才六百多，比之前共享加补签便宜还稳定。
还有那种免费的企业签名，我也试过，只能用7天，安装完打开弹一堆广告，根本没法给用户用，纯粹是引流的幌子。
掉签补签这个事，我太有发言权了。刚做的时候图便宜用共享证书，有一次我刚拉了一个两百多人的新用户群，当天下午就掉签了，所有人打开app都是未受信任，消息炸群，我连夜找商家补签，商家说证书被封了要排期，四个小时才能好，那四个小时我坐在电脑跟前抽烟，一根接一根，就怕用户等不及直接走，好不容易补完，三天又掉，那次之后我直接换了独立证书，再也不碰共享证书了。
选服务商一定要提前问清楚，补签是不是免费，补签要多久，很多坑商，掉签之后要么消失，要么加价，说证书被封了要重新签，收你半价，你已经有用户了，不可能扔了，只能被宰，这种窝心的事我遇过两次，再也不想试了。
其实很多新手问苹果企业签名怎么申请，我都会说，个人开发者基本不用想自己申请苹果官方的企业开发者账号，现在苹果审核企业账号特别严，要正规企业资质，还要邓白氏编码，年费两千九百多，很多正规企业申请都过不了，个人申请更是难上天，我们说的申请企业签名，都是找第三方服务商，用他们的企业证书给你签，你只需要给IPA就行，不用自己折腾资质。
P12证书使用的时候还有个小细节，导出的时候一定要设置密码，不要嫌麻烦，没有密码的P12更容易被窃取，我之前见过开发者因为P12没设密，被别人盗走签了违规应用，最后证书被封，自己的app也掉签，损失了好几百用户，得不偿失。
我其实一直没放弃AppStore上架，每隔几个月都会改一版提交试试，毕竟上架之后不用操心掉签，用户也更信任，只是现在先靠着稳定的企业签名放着，积累用户，赚点开发成本，慢慢等机会。之前也做过三个月的TF签名，确实从来没掉过签，稳定性没得说，就是每次推广都要给用户解释为什么要下TestFlight，至少有三成用户看到要转跳就直接走了，对于我这种靠小范围推广拉用户的独立开发者来说，流失率实在太高，才换成了现在的企业签名。
现在我每天抽时间改改功能，回回用户反馈，不用天天盯着证书掉没掉，不用天天跟商家扯补签的事，日子舒服多了。做开发本来就不容易，赚的都是辛苦钱，踩过坑才知道，稳定比什么便宜都重要，选对了路子，就能省出多的时间打磨产品，不用天天折腾那些糟心事。