我做了一款专为摄影爱好者整理本地素材的小工具，只在同好几线摄影爱好者社群里分享，一开始满心想走官方上架，毕竟谁都知道官方上架的应用最稳定，用户从App Store下载更新，从来不会有打不开的情况。我前后改了三版，提交了四次审核，每次都因为工具带的批量去水印分类功能，被判定有潜在侵权风险，申诉了好几次都没用，最后只能放弃官方上架，转头找各种签名方案，这一找就是大半年的踩坑路，从天天掉签折腾到失眠，到现在安安稳稳用了一年多没出过问题，中间的经历说出来能让少很多新手少走弯路。
最开始接触签名的时候，我什么都不懂，只听人说企业签名便宜，就能分发iOS应用，就随便在网上找了个个人商家做了共享企业签名。那时候我才搞明白苹果签名的基本原理，其实苹果iOS系统封闭，不经过签名的应用根本不让安装，不同的签名用的是苹果不同类型的开发者证书，给应用加上信任凭证，系统才会放行。企业签名用的是苹果给企业开发者的内部分发证书，本来是给企业内部做测试用的，权限很大，不需要绑定设备，任何手机都能装，所以才被拿来做第三方分发。我当时做的共享企业签名，一年才不到五百块，价格确实便宜，可没想到刚用一个星期就掉了第一次签，不到一个月掉了五次，每次掉签之后所有已经安装的用户都打不开应用，我只能找商家补签，商家经常半天不回消息，补完签还要重新发安装包，我一个个社群通知用户重新下载，那段时间刚好赶上我们做线下摄影创作活动，活动开场前半个小时突然掉签，满场子的人等着用工具整理素材，我急得满头汗，联系商家半个多小时才给补签，尴尬得恨不得找个地缝钻进去。
后来才知道，共享企业签名就是几十上百个应用挤同一个证书，里面什么违规应用都有，苹果一查一个准，封证书是常有的事，掉签自然频繁。我咬咬牙加钱换了独立企业签名，一个季度就要一千多，说是一个证书只放我的应用，确实稳定了不少，可偶尔还是会掉签，苹果不定时抽封企业证书，哪怕你的应用没问题，也会被连带封掉，每次掉签还是要通知用户重新安装，社群里的吐槽声从来没断过，算下来一年也要五千多，价格不便宜，还是不够稳。
折腾完企业签名，我又听人说H5封装便宜省心，就想着试试。H5封装其实就是把做好的移动端网页套个原生壳打包成ipa安装包，本质上还是网页应用，不用适配太多原生功能，审核也松。我花了三百多块做了封装，装上去一试才知道问题在哪，我需要调用手机相机的原生权限拍RAW格式素材，还需要读取手机本地的大体积原图，H5封装根本调用不了底层权限，打开慢不说，存个几十兆的原图直接闪退，大半用户用不了，我用了不到半个月就放弃了，说白了H5封装只适合那种纯内容展示的网页应用，只要需要一点原生功能，根本用不了，而且哪怕封装好了，还是需要签名才能安装，该掉签还是掉签，根本解决不了本质问题。
之后我又接触了TF签名，也就是利用苹果官方的TestFlight测试平台做分发，原理是把应用作为测试应用上架到TestFlight，用户通过TestFlight下载，本身就是苹果官方允许的分发方式，所以稳定性比企业签名好很多。我花了一百多块做了TF签名，确实稳定，整整三个月都没出过问题，可TF签名天生有一千个测试名额的限制，那时候我的用户已经快一千八了，根本不够用，满员之后只能删掉旧用户的测试资格，旧用户就用不了，而且每次更新应用都要重新提交审核，虽然比App Store审核松，但也要等一到两天，九十天还要重新上传一次，折腾不说，名额不够就是硬伤，对我来说根本没法长期用。
兜兜转转一圈，我才接触到超级签名，超级签名用的是苹果个人开发者账号的Ad Hoc签名权限，每个个人开发者账号最多可以绑定100台测试设备，多个账号累加就能满足小范围分发的需求，因为每个账号绑定的设备数量有限，很少会被滥用，苹果很少会封这种账号，所以稳定性比企业签名高很多。一开始我找了个个人商家做超级签名，按下载收费，一个下载三块多，算下来一千个下载也就三千多，比独立企业签名还便宜，用上之后确实稳，两个多月都没掉过签，我那时候以为终于找到对的方案了，结果没想到踩了个大坑，我把所有设备信息都存在商家那里，自己没留备份，结果没过多久那个商家不做这行了，直接失联，所有数据都带不走，几百个用户的应用一下子全都打不开了，我只能一个个重新收集用户的设备UDID，一个个重新签名，折腾了一个多星期才恢复，好多老用户嫌麻烦直接不用了，损失了不少用户，从那之后我才明白，超级签名数据备份真的太重要了，千万不能把所有数据都放在服务商那里，一定要自己定期备份存在本地或者自己的云盘里，哪怕服务商出问题，只要数据在自己手里，导到新的服务商那里很快就能恢复，根本不用麻烦用户。
踩过这个坑之后，我找了正规的第三方签名平台，每次签名之后都会把所有设备信息和签名配置导出备份，每周固定更一次备份，这下终于稳了。算下来我用现在这个超级签名方案已经快一年半了，从来没有出现过大规模掉签的情况，只有一次平台服务器维护，半天就恢复了，我有备份在手，哪怕真的出问题也不怕。对比我之前用过的所有签名方式，超级签名的稳定性真的没得说，价格也透明，按实际下载量收费，用多少算多少，不会坐地起价，平台都是自助操作，我想更新应用自己上传打包签名，几分钟就能弄好，不用等商家回复，掉签了也能免费补，大部分补签根本不需要用户重新下载安装，只要后台重新签一下，用户就能继续用，省心太多了。
其实我现在也还是会偶尔改一改应用，重新提交官方上架，要是能过审当然最好，官方上架永远是最稳定的选择，可要是像我这样过不了审，选对适合自己的签名方案真的太重要。我之前贪便宜用共享企业签名，折腾了好几个月，用户走了一半，算下来反而亏得更多，现在多花一点钱，换来了一年多的稳定，用户慢慢增长，大家用得舒服，我也不用天天盯着补签通知，这种安稳真的比什么都重要。很多新手刚做iOS分发，上来就找最便宜的，结果掉签掉得怀疑人生，其实不管什么签名，稳定才是第一位的，价格再便宜，天天打不开应用，留不住用户也是白搭。对小范围分发来说，超级签名真的是最合适的选择，只要记住一定要做好超级签名数据备份，把核心数据握在自己手里，就不会出什么大问题，我现在用了这么久，从来没再因为签名的问题操过心，用户体验好了，社群的活跃度也越来越高，这款小工具也慢慢做了起来，这都是之前天天掉签的时候想都不敢想的。