苹果企业签名服务商推荐 聊聊我踩过的签名坑
我做独立iOS开发快六年了，手头常年跑三四个小工具类项目，接的定制开发单子也大多是中小企业的内部应用，这么多年，苹果签名这回事，真是踩过的坑比我写过的bug还多。上个月中旬我做的门店预约工具突然掉签，几百个合作门店的员工一早打不开系统，老板炸了锅给我打电话，我被窝里爬出来找服务商补签，折腾到中午才搞定，饭都没吃上一口。今天就聊聊我这些年摸出来的经验，给刚入行的朋友避避坑。
最早接触签名的时候，我连P12证书是什么都搞不懂。那时候自己买了个人开发者账号，想给内测包签名，跟着网上教程走，导出证书的时候没带私钥，导出来的P12文件放签名工具里根本读不出来，折腾了整整一下午，重新申请证书重新导出，才搞明白，P12证书本质就是把苹果颁发的公钥和你的私钥打包在一起，没有私钥根本完成不了签名，更别说安装到用户手机上。后来我才知道，P12还分开发证书和生产证书，用来分发用户安装的必须是生产证书，我刚入门的时候拿开发证书分发，签完的包用户下载了根本安装不上，又白白折腾了两天。现在市面上很多共享签名用的P12，都是一个证书卖给几百个开发者，几百个IPA都往一个证书上堆，苹果后台检测到异常分发，直接就给你吊销了，不掉签才怪，这也是便宜签名掉签快的核心原因。
说点大家最关心的，不同渠道签名的真实价格，我这些年跑下来，行情摸得门清，绝对不是网上那种乱报的虚价。首先说苹果企业签名，分三个档位：共享签名就是最便宜的，大多十几块到五十块块一个月，很多还说无限签名，我最早贪便宜买过19块包月的，第三天就掉了，补签等了一天，不到一周又掉，折腾几次我就不用了；然后是独立P12企业签名，就是一个证书只放有限几个APP，不会给几百人共享，价格大概是一个月200到600不等，要看你APP的类型，正经内测或者内部工具一般300左右一个月，如果是边缘类型的APP，价格会再上浮一两百；然后是那种号称永不掉签的超级企业签，其实就是多个证书轮着备着，掉了直接切，价格一般一年两千到三千，适合用户量大的APP。再说说超级签名，也就是UDID签名，超级签名是按设备数收费的，现在行情大概是3到8块钱一台设备，量大能谈到2块多一台，没有月费，用多少加多少。然后是TF签名，也就是TestFlight签名，这个现在是中小项目的宠儿，价格一般按设备数算，100台设备大概100到200块，满配1000台设备大概300到800块，也有按次收费的，提报一次二百左右，过了收钱，不过重新提也不用再加钱。很多商家说TF签名不限设备，那纯纯是骗你的，苹果官方规则就是一个TF最多1000个测试设备，说不限的都是换着账号包给你，算下来成本更高。
很多刚接触的朋友搞不懂设备签名原理，其实说穿了很简单，苹果的iOS系统是闭源的，只有经过苹果授权签名的安装包，才能在未越狱的设备上打开运行，不然就算你把ipa包拷到手机里，系统也不认，根本打不开。而UDID绑定就是签名里最核心的一步，不管是超级签名还是个人开发者签名，每个iOS设备都有一个唯一的UDID识别码，苹果规则里，个人开发者账号一个账号最多只能绑定100台设备，你要让你的APP能安装在用户设备上，就得先把用户设备的UDID添加到你开发者账号的设备列表里，拿到苹果的授权，再用对应账号的P12证书给IPA签名，这样用户手机就能识别信任这个安装包，这就是UDID绑定的本质。
再说苹果的证书分发机制，其实苹果本身就给了三种不同的分发路径，对应不同的需求。第一种就是AppStore上架分发，这个是给正式上线的APP用的，你把开发好的IPA上传上去，过了苹果的审核，苹果会给你重新签名，所有用户都能下载，只要你不主动下架，永远不会掉签，是最稳定的方式，但缺点就是审核严，很多APP比如内部工具、测试版本、不符合规范的小工具根本过不了审，而且改个功能就要重新审核，周期太长，对需要频繁迭代的内测项目太不友好。第二种就是企业内部分发，也就是我们说的苹果企业签名，用299美元一年的苹果企业开发者账号生成证书，苹果允许企业给自己内部员工分发应用，不需要上架AppStore，也不限制设备数量，只要证书不被吊销就能一直用，适合用户量大又不能上架的项目。第三种就是测试分发，也就是我们说的TF签名，开发者把测试版IPA上传到TestFlight，苹果官方提供的测试渠道，允许最多1000个测试设备安装，因为是官方渠道，所以很少掉签，稳定性比企业签名高很多，只是有设备数量限制。
我这么多年，掉签补签的糟心事真的遇到太多了。最早刚接了一个本地美容院的内部考勤加客户预约项目，老板不想上架，说改功能太频繁，怕审核卡住，要求做企业签名，我那时候贪便宜找了个30块一个月的共享签，想着内部也就几十个人用，能有什么问题，结果半个月不到，证书被苹果吊销了，全店员工早上打卡都打不开，老板八点就给我打电话骂街，我找服务商，人家说证书被封了，要等新证书，整整等了一天，差点把这个几万块的定制单子搞黄，最后给人家免了两千块开发费才摆平，从那之后我就再也不敢碰那种几十块的共享签了。还有一次做一个流量工具，找了个服务商，说掉了免费补，结果掉了之后说我的APP违规，要收八十块补签费，不给就不给补，那时候已经积累了几千用户，没办法只能认栽，一个月掉了四次，补签费都花了三百多，比买个独立签名还贵。
现在我做项目，一般都是按规则来，能上架AppStore的尽量上架，毕竟上架之后不用担心里掉签，用户信任度也高。实在上架不了的，用户量不到一千的，优先做TF签名，TF是真的稳，我有一个内测的小工具，放在TF上一年多了，从来没掉过，唯一的缺点就是用户安装需要跳转到TestFlight，有些用户嫌麻烦，但是多引导两步也就好了，胜在不用天天盯着掉签，省心太多。如果用户量超过一千，那我就选独立P12的企业签名，贵是贵了点，但是一个证书只放五六个APP，很少被牵连吊销，哪怕偶尔掉签，正规服务商也会半小时内补好，不会影响用户使用。
对了，还有很多做H5封装的朋友来找我问签名的事，很多人以为H5封装成IPA不用签名，这绝对是误区，不管你是原生开发的IPA还是H5封装转的IPA，只要不上AppStore，要安装到iOS设备上，就必须做IPA签名，没有例外。我之前有个朋友做本地生活的H5封装，找了个便宜签名，掉了之后服务商跑路，半个多月打不开，积累的几百个付费用户全跑了，本来做得好好的项目就这么黄了，真的太可惜了。H5封装的包如果功能合规，其实也可以尝试提报AppStore上架，能上架成功自然最好，实在过不了审再找靠谱的签名渠道，千万别贪便宜找那种几十块的共享签，掉一次签损失的用户远比签名费贵得多。
选服务商其实也没什么诀窍，我这么多年踩坑下来，总结下来就是别贪便宜，找做了三五年以上的老服务商，提前问清楚掉签补签要不要额外收费，多久能完成补签，有没有保障。我现在固定合作的两家，一家做独立企业签名，一个月三百多，掉签半小时内肯定补好，哪怕半夜掉签找过去，都有值班的人处理，这点真的太贴心了。另一家做TF签名，1000台设备三百多块，提报被拒了还免费重新提，从来不会额外收费，用了两年多，基本没出过什么大问题。
做独立开发这么久，大部分精力都要放在做产品、改需求、服务客户上，天天跟掉签补签较劲太浪费时间，找个靠谱稳定的服务商，比什么都重要，省下来的时间多改两个bug，多跟用户聊聊需求，不比天天折腾签名强多了。我现在手头的项目，安排得清清楚楚，内测上TF，能上架的全部走AppStore，实在不行再用独立企业签名，很少再出掉签的糟心事，日子也过得安稳多了。