无需电脑H5封装安装 我的iOS签名踩坑心得

做独立iOS开发快六年了，大半时间都在和签名打交道。

大部分小工具、内部应用过不了AppStore审核，只能靠第三方签名分发，踩过的坑能攒满满一个备忘录。

最早接触P12证书的时候，我连它是什么都搞不清。以为买个P12文件就能随便签名所有IPA，导进去打包完安装，直接提示无法验证应用，才掉坑里搞懂。P12本质就是打包了证书和私钥的验证文件，得对应匹配你自己生成的描述文件才能用，而且私钥一旦泄露，别人就能拿你的证书签所有应用，很容易被苹果连带封号。

那时候图便宜，买过别人的共享P12，几十块钱用一年，结果不到半个月，证书就被封了，所有签过的应用全掉签。后来才知道，共享P12就是一堆不认识的开发者共用一个证书，只要有一个人签了违规应用，苹果一封，所有人跟着遭殃。现在我自己有个人开发者账号，都是自己生成独享P12，私钥存在自己电脑加密文件夹里，从来不给别人导出，做内测稳得很，从来没出过问题。

聊点实在的，说一下现在各个渠道签名的真实价格，给新手避避坑，别像我一样被人宰。

首先说IPA签名，不同类型差价很大：共享企业签名，一般就是30到50块钱一个月，包大小不超100M的话，要是包更大还要加钱，大部分都承诺免费补签，但补签频率你受不了。独享企业签名，现在行情是一个季度800到1200，包年的话2500到3500，根据应用类型不同价格浮动，正规不违规的应用会便宜点。超级签名按设备算，一般3块到10块钱一个UDID，用黑号的会更便宜，一块多一个，但稳不住。TF签名也就是TestFlight签名，一般全包做下来200到400块钱，一年随便更版本，比企业签名稳太多。

要是需要做无需电脑H5封装安装，一般单独封装费是50到150块钱，带签名一起做的话，就是封装费加签名费，比自己弄省好多事，我现在懒得多开电脑，找靠谱的商家做，也就一百出头全套，比自己折腾一下午省事。

然后说AppStore上架，自己上架的话，除了每年688的个人开发者账号费，没有其他成本，找代上架的话，正规过审的一般1500到3000块钱，大部分是过不了退款，要是应用本身问题多，被拒多次，价格还会往上涨，我去年上架一个壁纸工具，找代上架花了1700，一次过审，用到现在都没问题。

很多新手搞不懂设备签名原理，也不懂为什么要UDID绑定，我当初也是摸了好久才明白。苹果对iOS应用的安装有严格的权限控制，每一台iOS设备都有一个独一无二的识别码，就是UDID，只有苹果开发者账号绑定过的UDID，才能运行对应Ad Hoc签名的应用。

个人开发者账号一年688块钱，最多只能绑定100台UDID，也就是说用个人证书做签名，最多只能给100台设备安装应用。最早超级签名没普及的时候，我做内测都是让用户自己查UDID，发我邮箱，我手动登录开发者后台，一个个添加，再重新生成描述文件，重新打包签名，再把新链接发回去，一天下来啥都不干就干这个了，还经常遇到用户发错UDID，装不上还要再来一次，那段时间真的烦透了。

现在的自动超级签名就方便多了，用户点一下安装链接，自动获取UDID，自动绑定到开发者账号，自动签名生成安装包，用户等着安装就行，不用任何操作。但超级签名的坑也多，很多低价超级签名用的都是黑号，就是盗来的或者违规的开发者账号，说不定哪天账号被苹果封了，所有绑定过的设备全都会掉签，我之前贪便宜拿了一块钱一个设备的超级签名，两百多用户不到一个月全掉了，我在用户群里道歉了三天，还走了快一半用户，亏到姥姥家。

说到证书分发机制，苹果官方其实分了好几种正规的分发路径，大家常用的就是四种。第一种就是AppStore上架分发，这个是苹果官方的正式分发，需要过审，所有人都能下载，只要不违规下架，永远不会掉签，是最稳定的方式，能走这条路肯定首选。

第二种是Ad Hoc分发，就是我们刚才说的绑定UDID的分发方式，主要用来做内测，个人账号最多100台设备，适合小范围测试。第三种是In-Home企业分发，就是用苹果企业开发者账号做的分发，企业账号一年299美元，不需要绑定UDID，理论上可以无限装机，所以现在大部分企业签名走的就是这条路。第四种就是TF签名，也就是TestFlight分发，这个是苹果官方的测试分发渠道，相当于把应用放到官方的测试平台，用户通过TestFlight客户端安装，本身是苹果允许的，所以稳定性特别高，基本不会掉签，最多就是测试90天到期，重新上传一个版本就能续期，非常省心。

我踩过最大的坑就是掉签，之前做了一个粉丝应援的小工具，涉及到明星版权问题，不敢上架AppStore，就找了个30块钱一个月的共享企业签名，刚上线前两天好好的，第三天早上一醒，打开用户群就炸了，所有人都说打开APP就是无法验证，全掉签了。

找商家补签，商家说共享签名就是这样，掉了免费补，补完第四天又掉了，那段时间我天天盯着掉签通知，一掉就补，补完发新链接，用户怨声载道，半个月掉了八次，用户走了三分之二，差点把我做了大半年的项目搞黄。

后来听圈子里的朋友说TF签名稳，我那时候电脑刚好送修，手里的笔记本电池坏了开不了机，刚好看到说无需电脑H5封装安装，就找了个靠谱的商家，把我做好的H5链接发过去，人家帮我封装成IPA，再做TF签名，全套下来三百多块钱，不到一天就做好了，我把链接发群里，用户直接点就能安装，用到现在快一年半了，只掉过一次，还是因为我忘了更新版本，测试90天到期了，我重新上传了一下，十几分钟就弄好了，用户更新完就能用，根本不麻烦。

其实现在稳定好用的方式无非就几种，能上架AppStore肯定上架，不能上架就优先选TF签名，用户量太大TF放不下，再选独享企业签名，绝对不要碰低价共享证书，那真是拿自己的用户开玩笑。H5封装出来的小工具，本身开发成本就低，没必要省那点签名钱，掉一次签损失的用户都比签名费贵多了。

我现在做新的小工具，基本都是先做H5，然后走无需电脑H5封装，在线签名弄好，先拿TF做内测，收集一波用户反馈，改的差不多了，再尝试上架AppStore，能过就留下，过不了就一直用TF分发，省心省力，不用天天盯着掉签。

之前也遇到过补签的麻烦，共享签名掉了补，补了掉，来回折腾，用户要重新安装，很多用户嫌麻烦就直接删了，哪怕你免费补签，留不住用户也是白搭。现在用稳定的签名，大半年不用管一次，省出来的时间能多做好几个功能，比什么都强。

做独立开发本来就不容易，大部分时间都是自己扛，选对了签名方式，能少好多烦心事，不用天天给用户道歉补链接。我刚整理完旧手机的聊天记录，翻出来当年掉签的时候和用户道歉的截图，感慨挺多的，从最早手动绑UDID弄到凌晨，到现在无需电脑就能封装签名，技术真的方便太多了。

我也见过不少新手开发者，一开始图便宜，买了低价签名，掉签几次耗光了耐心，干脆放弃了项目，真的挺可惜的。其实签名这块，一分钱一分货永远是真理，几十块的共享签名，看起来成本低，实际上耗的精力和流失的用户，成本比几千块的稳定签名高多了。

H5封装现在真的太适合独立开发者了，很多小工具不需要写复杂的原生代码，写个适配的H5页面，封装成IPA就能用，原来还要开Xcode配置半天，现在直接在线上传链接，填好应用信息，不到半小时就能生成封装好的IPA，还能直接在线签名，生成安装链接，真的太省时间了。我有时候出门喝茶，想到一个好点子，掏出手机就能操作，弄好链接直接发给内测用户，不用等回去开电脑，效率高了不止一点。

当然找在线封装也得找靠谱的，我之前试过那种免费封装，结果生成的IPA里面嵌了广告，还有不知名的权限申请，差点把我用户都搞跑了，后来就只找收费的正规商家，虽然多花几十块，但是封装出来的IPA干净，没有多余的代码，用着放心。

刚又写完一个小的流水记账工具，就是给身边开小店的朋友做的，简单记收支，H5写的适配，刚提交封装签名，等着内测用户反馈，这次选的TF，应该不会出什么问题了。