我做一款内部协作工具App已经快两年了，刚做出来的时候，因为功能是针对特定团队的私密协作需求，不符合公开上架的审核规则，所以一开始就没想着直接走官方渠道，可没想到就是找签名这件事，让我踩了大半年的坑，直到最后找到靠谱的方案才稳定下来，这段踩坑经历说出来，能给很多和我一样需求的朋友提个醒。
最开始我先试着走官方上架，其实官方上架本身的门槛不高，个人开发者一年只需要交不到七百块的年费就能申请账号，但是审核真的太严了，我的App因为涉及团队内部私密文件存储，被苹果以“未提供足够的隐私说明”打回来两次，修改之后又说我的功能不属于公开面向普通用户的应用，不符合App Store的定位，第三次提交直接被拒，我也就彻底放弃了官方上架的想法，转头开始找第三方签名方案。
第一个试的就是企业签名，那时候我不懂签名的原理，以为只要是签名都一样，就贪便宜找了个一百多块钱一个月的共享企业签名，结果用了才知道什么叫掉签掉到怀疑人生。那时候我才慢慢搞懂苹果签名的底层逻辑，其实苹果的签名就是利用苹果开发者体系里的不同证书，给你的App包做授权，让iOS系统认可这个安装包，允许用户安装到手机上，不同的签名用的是不同权限的开发者证书，本身的规则就不一样。企业签名用的是苹果的企业级开发者账号证书，本来是给企业开发内部自用App用的，不需要经过苹果审核就能直接安装，所以很多第三方签名都用这种方式，但是苹果不允许企业证书用来给外部非员工的App签名，一旦查到滥用就会直接吊销证书，所有用这个证书签的App都会掉签，用户就没法用了。那种便宜的共享企业签名，就是几十上百个App挤在同一个企业证书里，只要其中有一个App违规被查，整个证书就没了，所有人一起掉签。我那时候用的便宜共享签，平均两三天掉一次，最长一次也就撑了五天，每次掉签我都要找商家补签，刚开始商家还能及时回复，后来掉的次数多了，商家半天不回消息，有时候补一次要等大半天，那时候我的用户都是合作团队的成员，天天有人找我吐槽说App打不开，我那段时间每天早上起来第一件事就是打开App试能不能用，就怕一大早掉签被围堵，真的熬的太难受了。
后来我换了所谓的独家稳定企业签名，一个月要六百多，比之前贵了好几倍，刚开始确实稳了半个多月没掉，我那时候以为终于好了，结果半个多月之后还是掉了，商家说证书被苹果封了，要换证书重新签，折腾了一天才弄好，结果不到一周又掉了，来来回回折腾了快三个月，掉了不下十次，有一次周五晚上下班掉签，商家周末不上班，整整两天用户都用不了，合作方差点跟我终止合作，我那时候真的想直接把项目停了算了。
之后听朋友介绍试了TF签名，也就是TestFlight内测签名，说这是苹果官方认可的内测方式，不会掉签，我就赶紧试了。TF签名本质就是把你的App放到苹果官方的TestFlight内测平台，用户通过TestFlight下载安装，确实是苹果官方的东西，所以不会随便掉签，价格也不算贵，当时我买了一千个名额花了三百多，刚开始用着确实不错，半个多月没出问题，可慢慢的问题就出来了，首先TF签名的名额是有限的，一个内测版本最多也就一万个名额，用户多了就放不下，其次TestFlight的内测有效期只有九十天，到期就要重新提交审核，重新发版本，而且每次更新App也要重新走一遍TestFlight的审核，虽然比App Store审核松，但还是要等大半天到一天，用户那边更新还要重新跳转到TestFlight下载，好多不熟悉操作的用户根本弄不对，步骤太繁琐，很多人嫌麻烦就不用了。我用了两个多月，用户增长到八百多，眼看着名额快用完，还要到期重新弄，实在太折腾，就又开始找新的方案。
中间我还试了H5封装，就是把网页套个App壳，几十块钱就能做，我想着先凑合用用，结果用了才知道，H5封装根本就是个样子货，很多系统权限拿不到，推送、相册访问、本地存储这些核心功能用不了，还动不动就闪退，安装的时候还要用户手动信任证书，好多用户装一半就装不上，体验差到极点，我用了不到一周就放弃了。
就在我快绝望的时候，另一个做内部工具的朋友给我推荐了超级签名，还特意跟我强调一定要找有明确超级签名售后服务标准的服务商，我那时候踩了这么多坑，最在意的就是售后和稳定，就赶紧找了朋友说的服务商，仔细看了他们的超级签名售后服务标准，明确写了客服一小时内响应，四小时内完成补签，月掉签超过三次主动退一半费用，配额不足提前一周提醒，更新版本当天完成，一下子就放心了，先买了一百个配额试水。
用上之后我才知道，什么叫稳定好用，超级签名用的是个人或者公司开发者账号的Ad Hoc签名权限，本来就是给开发者做内测设备安装用的，每个账号最多绑定一百台设备，服务商把多个账号的配额拼起来，就能满足更多用户的需求，苹果对这种个人开发者的内测签名稽查很松，很少会封号，就算某一个账号出了问题，也只会影响这个账号下的一百个用户，其他用户完全不受影响，掉签的概率本身就比企业签名低太多。我用这个超级签名快一年了，总共只出过三次小问题，两次是少量账号到期自动转移，一次是我更新版本操作错了，每次找客服，都是十分钟之内就回复，半天之内就解决了，完全不用我费心，而且完全符合之前说的超级签名售后服务标准，从来没有加价，也没有拖延，对比之前那些小商家，真的差太多。
我也整理过不同签名方式的价格和体验，官方上架本身的年费不高，但是审核太严，不符合要求的根本过不了，找第三方代上架一次就要几千块，还不一定能过，只适合正规的公开App，对我们这种内部工具完全不适用。企业签名里，共享版一百到三百一个月，便宜但是掉签频繁，根本没法长期用，独家稳定版一个月五百到一千，一年下来大几千，还是有掉签风险，成本高还不省心。TF签名按名额收费，一千个名额两三百，一万个一千多，确实不掉签，但是名额有限，有效期短，更新麻烦，只适合小批量短期内测，长期用太折腾。H5封装几十到几百块，最便宜但是体验差，功能受限，只能用来做简单展示，复杂一点的需求根本满足不了。超级签名按设备收费，一个设备一块到三块，买的越多越便宜，一千个活跃用户也就一千多到三千多能用一年，比独家企业签名便宜还稳定，只要服务商靠谱，有明确的超级签名售后服务标准，用起来真的太省心。
说到重签补签的经历，我真的一肚子苦水，之前用企业签名的时候，补签补到吐，最多一个月补了八次，每次补完都要通知用户重新下载，好多用户嫌麻烦就不用了，流失了好多合作的团队，有一次周末掉签找不到人，整整两天没法用，差点把我那时候仅有的几个客户都弄丢了。用TF签名的时候，忘了到期时间，结果九十天到期一下子所有用户都用不了，我熬夜找服务商重新提交审核，等了一天多才通过，折腾的我整整两天没合眼。现在用超级签名，一年下来补签也就两三次，每次都是服务商帮我处理好，用户那边几乎没感觉，配额快用完了客服还会提前一周提醒我，根本不用我盯着，更新版本当天就能弄好，用户直接更一下就能用，完全不耽误使用。
现在我用这个稳定的超级签名快一年了，再也没有天天盯着掉签的焦虑，用户也再也没有天天找我吐槽App打不开，项目也慢慢做起来了，用户从最开始的几十个增长到现在一千多个，每次只要补点配额就好了，不用换证书不用重新审核，特别方便。对我们这种没法走官方上架，又需要长期稳定使用的App来说，找对有规范超级签名售后服务标准的服务商做超级签名，真的是目前最稳妥的选择，不用像我一样踩大半年的坑，折腾的人仰马翻才找到稳定的方案。