我是一名个人开发者，业余时间做了一款生活聚合工具箱APP，一开始满心欢喜准备上架App Store，结果连续三次因为功能聚合的问题被苹果拒审，我又没有对应资质做大规模调整，只能放弃官方上架，转头去找第三方苹果签名，这一路踩过的坑能绕我出租屋三圈，直到现在才找到稳定能用的方案，说出来给大家做个参考。
最开始我对签名一窍不通，只在网上搜攻略，看到很多人说企业签名便宜好用，不用审核就能装，我就随便找了一家，几十块钱一个月，付完钱没十分钟就给我出了安装包，一开始用着好好的，结果第三天早上打开就直接闪退，弹出提示说未受信任的企业开发者，我才知道这就是大家说的掉签。赶紧找商家，商家说掉签免费补，给我重新签了一个，我赶紧换好链接，一个个通知已经安装的用户，结果不到一周又掉了，那一个月掉了快十次，我本来就没多少初始用户，半个月跑了一半，大家都说我做的是骗人的软件，我那时候真的想直接放弃不做了。
后来我慢慢沉下心研究苹果签名的原理，才搞懂，苹果要求所有iOS端安装的APP都必须经过签名，本质就是用苹果颁发给开发者的信任证书做背书，证明这个APP的来源是可查的，系统才会允许安装运行，不同类型的开发者证书对应不同的签名方式，所有的签名规则都是围绕苹果的证书机制来的。搞懂基本原理之后，我开始一个个试不同的签名方式，也把每种的真实体验摸得门清。
最先换的是独享企业签名，原来我之前用的是共享企业签名，几十上百个APP共用一个企业证书，只要其中一个APP涉敏被举报，整个证书都会被苹果封掉，所有签过的APP全部掉签，怪不得掉的这么频繁。独享企业签名就是一个证书只给我一个APP用，稳定性会好很多，当然价格也贵，一个月八百多，我咬咬牙付了钱，确实稳定了不少，一开始半个多月都没掉，我那时候以为终于找到靠谱方案了，结果一个多月之后还是掉了，商家说是被同行恶意举报，证书被苹果封了，只能给我换证书补签，虽然补签不用加钱，但是所有用户还是要重新下载安装，还是有不少用户嫌麻烦直接删掉了，那时候我开始做小范围推广，用户慢慢多起来，总不能天天让用户重新装，我只能继续找更稳定的方案。
之后我接触到了超级签名，才知道超级签名用的是苹果个人开发者账号的证书，每个个人账号最多只能绑定100台测试设备，所以超级签名是把用户设备分散绑定到不同的个人账号里，按实际安装量收费，这时候我才明白超级签名风控机制有多重要，很多小服务商根本不懂什么是风控，拿到个人账号就往里面塞设备，把一百个名额放的满满的，短时间内一个账号新增几十台设备，苹果的风控系统一下就检测到异常，直接封号，所有绑定这个账号的设备全部用不了。我第一次用超级签名就踩了这个坑，那个服务商图省事，把我两百多个用户全塞进三个账号，结果不到一周三个账号全被封，所有用户全部掉签，我那时候对着电脑欲哭无泪，只能重新找服务商。
后来还是做开发的朋友给我介绍了一个做了五六年签名的老服务商，人家给我讲透了超级签名风控机制，苹果的风控会检测账号的装机频率、装机数量、APP内容，只要哪个环节不对，很快就会触发风控封号，正规的服务商做超级签名，都会提前检测APP内容，违规涉敏的直接不接，从根源避免触发风控，装机的时候也会分散布局，每个账号只放二三十台设备，绝对不放满100个，留够缓冲空间，就算一个账号出问题，也只会影响少数用户，不会全军覆没。我换了这家服务商之后，超级签名用了三个多月，只掉过两个账号的二十多个用户，其他都好好的，稳定性比之前的企业签名好太多，唯一的问题就是成本，那时候我用户增长挺快，每个月新增两三百个下载，一个下载两块钱，一个月下来光签名成本就要大几百，而且用户换手机重新下载还要再扣一次量，对于我这种个人小团队来说，成本压力真的不小，我只能再找更适合长期用的方案。
之后我听圈里人说TF签名稳定，就去了解了一下，TF签名其实就是用苹果官方的TestFlight测试渠道做分发，本质上是苹果官方认可的分发方式，签名证书就是苹果官方的，所以根本不会掉签，只要你不主动删除APP，APP内容不违规被苹果下架，就能一直用。我一开始还担心我的APP过不了TF的审核，没想到TF是测试渠道，审核比App Store松太多，我的APP内容合规，只是不符合上架的规范，提交之后不到一天就过审了，价格是一千二一年，算下来一个月才一百块，比超级签名便宜太多，我换上之后用到现在快八个月，一次掉签都没有，用户安装也方便，直接跳转到TestFlight下载，和从App Store下载流程差不多，用户信任度也高，很少有用户说不会安装。
中间我也试过H5封装，当时有个服务商跟我说，H5封装几十块就能做好，不用折腾签名的事，我想着便宜就试了试，结果封装完之后，推送功能用不了，本地缓存也出问题，打开速度比网页版还慢，而且封装完还是要签名才能安装，一样有掉签风险，体验真的太差了，用了不到半个月我就换回来了，H5封装也就适合做个展示类的壳，功能性APP真的用不了。
后来我攒了点钱，想着要不再试试官方上架，找了代办花了不少钱办资质，交了苹果开发者的年费，结果还是因为功能聚合的问题被拒了三次，好不容易通过上线，不到一个月就被苹果检测到下架了，前前后后扔进去几千块打了水漂，我也就彻底放弃官方上架了，对于我这种不符合苹果上架规范的个人开发者来说，官方上架门槛太高，变数太大，真的不适合。
这么多年试下来，我也对不同签名的价格和渠道做了对比，渠道方面，淘宝上的大多是中间商，自己没有证书，都是转一手，出了问题就推给上游，根本找不到人解决；朋友圈的野路子更不靠谱，我还碰到过收了钱直接拉黑的；还是朋友介绍的老服务商最靠谱，都是踩过坑筛选出来的，售后也有保障。价格方面，共享企业签名最便宜，几十到一百多一个月，但是最不稳定，掉签掉到你怀疑人生，只适合临时测一测，正式用绝对不行；独享企业签名几百到一千多一个月，价格中等，稳定性中等，还是有掉签风险，碰到举报直接GG；超级签名一块到三块钱一个下载，稳定性不错，适合小量测试用，但是一定要找懂超级签名风控机制的服务商，不然很容易全军覆没，用户量起来之后成本会越来越高，长期用不划算；TF签名几百到两千多一年，性价比很高，稳定性是所有非上架签名里最好的，只要APP合规基本不会出问题，适合长期正式分发；H5封装几十块就能做，最便宜但是体验最差，功能性APP根本用不了；官方上架本身免费，但是审核门槛高，难通过，容易下架，适合符合规范的正规APP，对我们这种个人小开发者不友好。
我之前掉签的时候，最重品牌的就是重签补签，最早用共享企业签名，平均三天掉一次，每次掉签我都要熬夜重新打包，换链接，一个个通知用户，有的用户不会安装，我还要一步步截图教，有一次周末我出去爬山，手机信号不好，晚上下山一看几十条未读消息，全是说APP打不开的，我找了好久才找到一个网吧，蹲在那里重签发链接，那时候真的特别崩溃。后来用企业签名，补签虽然不用加钱，但是也要等三四个小时才能做好，用户等着用真的急死人，直到我用了现在的方案，测试用超级签名，正式发版用TF签名，超级签名那边做好风控，很少出问题，TF签名根本不会掉签，我再也不用天天盯着有没有掉签，不用半夜起来处理重签补签，能安心更新功能，用户留存也涨了好多，慢慢也有了稳定的用户群体，一路走来真的觉得，选对适合自己的稳定签名方案，比什么都重要。