我做移动端外包开发好些年了，接的单子里不少是中小团队做的内部工具、定制化APP，还有很多是还没拿到苹果商城上架资质的测试版本，或者有些功能不符合苹果上架规则没法走公版商城上架的，所以几乎天天要跟IPA签名打交道，从最早的企业签名到后来的超级签名、TF签名，各种坑踩了无数，也摸出来不少实打实的经验，今天就把这些年的真实经历给大家捋捋，也给刚入行的朋友提个醒。
最早那会我刚接批量设备的单子，不少线下门店用的内部巡检APP，那时候不懂，找了个报价很低的渠道做企业签名，不同渠道的价格差得实在多，那种共享证书的企业签名报价很低，独享的要贵不少，我当时为了给客户省钱，选了便宜的共享签，结果没多长时间，证书直接被苹果吊销了，所有设备打开图标都是灰的，点都点不开，客户第二天要开全国性的巡检工作会，急得我连夜找渠道补签，补签还要额外加钱，那时候才知道，便宜的共享签名就是碰运气，一张证书下面挂了数不清的IPA包，只要有一个被举报，整个证书都会被封，全部掉签，那次补签花了比原来多几倍的钱，还欠了圈里朋友一个人情，从那之后我就再也不敢贪便宜选那种低价的共享签名了。
不管是哪种签名，都绕不开苹果开发者账号，这点我深有体会，企业签名用的是苹果的企业开发者账号，超级签名用的是个人或者公司的开发者账号，而Apple ID的风控机制，更是做签名的人都要摸透的规则。做超级签名刚兴起那会，不少人都薅苹果的羊毛，一个个人开发者账号可以绑定一定数量的设备，那时候好多人去收黑号，就是来路不正的苹果开发者账号，或者信息不符的账号，那种号价格很低，但是用不了几天就会被苹果风控封掉，一封号，所有用这个号签的设备全部掉签。我之前帮一个客户做H5封装的IPA，客户要放给各地的代理用，做的超级签名，那时候找的渠道就是用的这种黑号，没几天，一堆Apple ID一起被风控，直接全掉了，我又重新找正规渠道，用提前养好的个人开发者账号来重新签名。苹果的风控机制其实就是看你账号的使用行为，如果你刚注册就一下子挂满所有允许的设备，肯定会被系统标记，要是一个号动不动就重新签名，频繁添加设备，也很容易触发风控，所以现在我用的超级签名，都是提前养号，注册之后先正常使用十天半个月，偶尔下载一下苹果商店的APP，正常登着ID不做操作，慢慢再加设备，一次只加很少量，分批次添加，这样就很少被风控，稳定性自然就上去了。
这么多年用下来，超级签名的稳定性其实比很多人说的要好太多，只要账号正规，不是黑号，操作符合苹果规则，稳定性真的比早年的共享企业签名好太多。超级签名是每个设备单独用开发者账号签名，所以就算一个号出问题了，也只会掉这个号绑定的少量设备，不会全部掉签，这点比企业签名好太多。我现在手里稳定跑的几个批量设备项目，都是用的超级签名，最多的一个项目有几百台设备，分好几个号，每个号只放不到上限的设备，跑了快一年，只掉过一次，还是因为其中一个号被风控了，补签也很快，直接把对应的设备挪到新号里，用户只要重新下载一次就好了，不像之前企业签名掉了，所有人都要重新弄，大项目一掉就是几百台设备，太折腾人。
之前有客户想要最稳定的签名方案，我就给他做了TF签名实测，TF是苹果官方的测试渠道，签名其实就是把IPA放到TF里面，用户直接从TF下载，这个是苹果官方认可的测试方式，所以基本不会掉签。我跟着实测了快大半年，项目里有几十上百台设备，从上线到现在，从来没掉过签，也没有出现过证书吊销的问题，就是有一点，TF有下载次数限制，一个测试版本最多对应一定量的下载，要是批量设备用，超过限制就要重新打包发新的测试版本，不过对于大多数中小项目来说完全够用，要是项目人数多，分两次发就好了。价格方面，TF签名比普通的共享企业签名贵一点，比独享企业签名便宜，我现在常合作的渠道，TF签名一般是几百块包一季度，长期做还能优惠，和超级签名价格差不多，但是稳定性更好，只要你不做违规内容，基本不会有问题。我之前还帮一个做H5封装的电商项目做过TF签名，客户一开始怕不好用，实测了三个月，说比之前用的企业签名稳定太多，从来没弹出过未受信任开发者的提示，打开速度也稳定，从来没掉过。
这些年接触过不同的签名渠道，价格差异真的很大，共享企业签名现在一般是几十到一百多一个月，看起来便宜，但是掉签频率太高，平均每个月掉两三次都是常事，补签有时候还要加钱，算下来其实并不便宜，而且太折腾；独享企业签名现在一般是几百到上千一个月，独享证书就你自己用，不会有别人的IPA牵连，稳定性比共享好很多，但是价格高，而且要是你的APP本身被举报，还是会被吊销证书，掉签之后补签也要等渠道重新出证书，快的话几个小时，慢的话要一两天；超级签名现在一般是按设备收费，一个设备几块到十几块不等，分终身和按月，价格不一样，正规用正规苹果开发者账号的，一般一个设备终身在十块左右，要是价格低太多的基本都是黑号，碰都不要碰，按月的话一个设备一块多两块，适合短期项目；TF签名一般是按次收费或者包季包年，一般一次两三百到五六百，包年的话一千多，不同渠道差很多，那种几十块的TF签名基本都是坑，要么是共享的测试名额，要么就是用不了几天就被苹果下架。
我之前还有一次紧急补签的经历，客户做的是展会的临时APP，给参会观众用，当时开展前三天，原来的企业证书突然被吊销了，全部掉签，好多已经下载的观众都用不了，离开展只剩不到一天时间，我赶紧联系常合作的稳定渠道，对方连夜给做了TF签名，重新发了测试链接，两个小时就弄好了，还给免费补签，没加额外的钱，从那之后我就认准了这种做稳定签名的渠道，其实找签名，真的不是越便宜越好，稳定才是最重要的，你贪便宜省几百块，掉签一次耽误了客户的事，丢了单子，损失的远远不止这点钱。
很多客户现在不想做原生APP，就是把做好的H5页面封装成IPA，然后做签名，因为这样开发快成本低，而且大多不符合商城上架的要求，所以对签名的稳定性要求更高。H5封装的IPA其实本身没什么问题，只要内容不违规，签名都很稳定，我最近做的好几个H5封装的内部办公APP，都是做的超级签名，跑了大半年都没掉过，就是封装的时候要注意把权限开好，签名的时候选正规渠道就好了。整个签名流程其实很清晰，你开发好或者打包好IPA包，然后找渠道做IPA签名，签名之后才能给用户安装，未签名的IPA是没法在苹果手机上安装的，所以这个环节是绕不开的，对于没法上架苹果商城的APP来说，IPA签名是必须的一步。要是能走正规商城上架当然最好，但是很多项目因为功能、资质、测试阶段的问题，没法立刻商城上架，这个时候用IPA签名就是最好的过渡方式，等产品成熟了，符合上架要求了再走商城上架，这样也不耽误项目推进和使用。
我现在手里最多的批量设备项目是几百台线下门店的展示机，跑的是定制的展示APP，一开始用的是企业独享签名，后来证书被吊销了一次，补签之后换成了超级签名，分了好几个个人苹果开发者账号，每个号放不到上限的设备，养了半个月再加的设备，到现在快一年半了，只掉过很少量的设备，还是那一个号被风控了，补签的时候把这些设备挪到了新号，用户只要扫新的二维码重新下载就好了，整个过程不到一个小时，完全不影响门店使用，而且批量设备用超级签名，成本其实也不高，比企业签名每个月固定付费其实差不多，但是稳定性好太多。
我自己现在也养了一些个人苹果开发者账号，都是自己用真实信息注册的，每年给苹果交年费，自己养着用来做熟客的小项目，这样更稳定，不会被渠道坑，也能控制成本。苹果开发者账号不管是个人还是企业，只要是正规注册的，信息真实，不违规操作，基本都能用上好久，不会轻易被封，我最早注册的一个个人账号，现在都用好多年了，还好好的，绑定了不到上限的设备，从来没被风控过，就是因为我操作的时候不着急，慢慢加设备，不一下子挂满，符合苹果的规则，所以就没事。
之前还有个客户，图便宜找了个人做的共享签名，一百块用一年，结果不到一个月就掉了，那个人都联系不上了，找不到人补签，最后找到我，我给他重新做了TF签名，收了几百块，客户说早知道就不贪那点便宜了，本来算着省了几百，结果最后花了更多钱，还耽误了一个多月的使用。苹果的风控现在越来越严了，之前有段时间好多人批量注册账号，用的是虚拟信息，或者共享IP，一批注册好多个，这样的账号刚注册完就会被苹果标记，只要一加设备就会被封，所以我现在注册新账号，都是用不同的IP，不同的支付信息，注册之后先正常使用一周，每天登一下，下载几个免费APP，不碰签名相关的操作，一周之后再开始加设备，一次最多加很少量，加完之后停两三天再加，这样就不会触发风控，这么操作下来，我养的号封号率很低，非常稳定，所以做出来的超级签名稳定性就很高，很少掉签。
其实很多人说超级签名容易掉，那都是因为用了黑号，违规操作，只要是正规账号，合规操作，超级签名的稳定性真的很高，我有好几个老客户，用我做的超级签名，都用了两三年了，设备也只是偶尔加几个新的，从来没出过大规模掉签的问题，反而企业签名，就算是独享的，也有可能因为被举报或者苹果抽查，整个证书被吊销，所有设备全部掉签，那才是大问题。我之前还做过同一个IPA包的对比，分别做了共享企业签名、独享企业签名、超级签名、TF签名，放了百台设备跑了三个月，共享企业签名掉了好几次，补签还花了额外的钱，独享企业签名掉了一次，是因为APP被举报证书吊销，超级签名只掉了很少量设备，就是一个号被风控，TF签名一次都没掉，打开速度也都差不多，所以其实TF签名对于下载量不高的项目来说，是最稳定的，就是如果你的批量设备比较多，就要多建几个测试版本，稍微麻烦一点，但是胜在稳定，不用整天担心掉签。
做外包这么多年，我最大的感受就是，做苹果签名，稳定永远是第一位的，尤其是给客户做项目，客户要的就是能用，不出问题，你便宜一点，掉一次签，客户就对你不信任了，丢了长期合作的机会，得不偿失，我现在合作的渠道都是合作好些年以上的，知道他们用的都是正规苹果开发者账号，掉签了也能及时补签，就算出了问题也能负责，虽然价格不是最低的，但是用着放心，这么多年下来，客户也都认可，很多老客户介绍新客户，生意反而比那些打低价牌的好做很多。做这个行业也要遵守规则，不能签违规的APP，不然不仅证书容易掉，还会有相关风险，所以现在我接活，都会先看APP内容，违规的不接，只做合规的内部工具、测试版APP，正规做签名，这样一直都很稳。