我是一名做了快四年的独立iOS开发者，主要接一些中小外包，也自己做几个小众工具放出去，这四年来，在苹果签名这块踩的坑，能堆满满一抽屉。今天就实打实说点真话，给刚入行的朋友避避坑。
最早接触P12证书，还是我接第一个外包活的时候。那时候客户要求不上架AppStore，直接给线下员工用，我连IPA签名是什么都没搞明白，就知道找别人买签名。那时候有人卖我一个P12文件，收了我三百块，说直接就能用，我拿回去导入，签完包死活装不上，找人家理论，人家直接把我拉黑了。后来才搞懂，P12证书导出的时候，必须带上对应的私钥，很多骗子给的就是只有公钥的空文件，新手根本分辨不出来，被骗是常事。
用P12久了我才摸出规律，企业签名用的P12，是苹果企业开发者账号生成的，和个人账号的P12完全不一样。个人账号的P12最多只能签绑定了UDID的100台设备，企业的才可以不绑设备无限分发。我后来自己试过导出P12，一定要在钥匙串里一起导出证书和私钥，少一个都用不了，这点新手一定要记牢，别像我一开始一样交智商税。
说到大家最关心的P12企业签名价格，不同渠道不同类型的签名，价格差得真不是一点半点，我给大家说点真实拿到的价格，没有任何水分。
最便宜的就是共享P12企业签名，就是几百上千个应用共用同一个P12证书，这种一般包月，淘宝或者小平台上大多是100到300块一个月，我最早贪便宜买过150一个月的，那掉签掉的我怀疑人生。平均三天掉一次，每次找客服补签要等四五个小时，有时候周末掉签，客服根本不回消息，客户那边应用打不开，把我电话都打爆了，那时候真的想把电脑砸了。
然后是独立P12企业签名，就是一个证书只给你一个应用用，不会给别人共享，这种价格就高一些。我在第三方签名平台问的价格，一般是一个季度1200到1800，一年的话大概3500到5000块。后来我在开发者交流群，朋友介绍了一个直接做证书的服务商，同样的独立签名，一年只要2200，比平台便宜了一千多，我用了快一年了，确实稳定，到现在总共只掉过两次，都是苹果那边政策调整，批量掉了一批证书，服务商当天就给我免费补签好了，没耽误事。
还有那种号称独享根证书的超稳企业签名，我问过价格，一年要八千多，我这种做小众应用的独立开发者真犯不上，就没试过，也不好评价好坏。
除了企业签名，其他签名的价格我也给大家说清楚。TF签名也就是TestFlight签名，现在一般是按下载次数算，1000次下载大概300到500块，包一年稳定的话大概1200到1800，比独立企业签名便宜，稳定性还高。如果是自己上架AppStore，个人开发者账号年费是688块一年，自己能过审的话，除了这个年费不用花别的钱，要是找代上架包过，根据应用类型不同，从几百到几千都有，敏感一点的应用代上架包过一般要两三千起步。
很多新手搞不懂设备签名原理，我用我自己的话讲清楚，其实很简单。苹果的签名本质，就是告诉iOS系统，这个应用是得到苹果授权，可以装在这台设备上运行的。所有的授权，都绕不开UDID，也就是每台iOS设备唯一的识别码。
UDID绑定就是这么来的，最早的AdHoc签名，要求你把每一台要安装应用的设备的UDID，绑定到你的苹果开发者账号里，苹果给你开授权，你才能签名，这种最多只能绑100台，适合小范围测试或者少量用户用，只要你不主动撤销证书，永远不会掉签，这个是苹果官方认可的授权，很稳。
那企业签名为什么不用绑定UDID呢？因为苹果给企业开发者账号的权限就是分发企业内部应用，企业证书本身就自带了可以给任何设备装应用的权限，所以不用一个个绑UDID，就能无限分发，原理就是这么简单。
那为什么会掉签呢？说穿了就是苹果吊销了你的证书权限。共享证书为什么掉签多？就是因为一个证书上几百个应用，只要有一个应用违规被举报，苹果直接把整个证书吊销，所有签过的应用全部掉签，所有人都得补签。补签就是用新的P12证书重新给你的IPA包签一遍，然后让用户重新下载安装，真的麻烦透顶，我之前做一个商家收款工具，二十多个商家用，掉一次我得一个个打电话通知重新装，有一次周末商家搞活动收款，应用掉了打不开，老板骂我骂的我抬不起头，那时候我就下定决心，再也不用便宜的共享签名了。
苹果的证书分发机制其实就分那么几种，大家也能理清楚。第一种就是AppStore上架分发，这个是最稳的，苹果官方托管，用户从AppStore下载，永远不会掉签，用户体验最好，缺点就是审核严，很多应用不符合规则根本过不了，而且每年要交年费，还要花时间改包过审。第二种就是企业证书分发，用P12签名，做个H5封装的下载页，用户扫二维码就能下，不用过审，分发自由，缺点就是有掉签风险，需要找靠谱服务商。第三种就是AdHoc分发，绑定UDID，最多100台，适合小范围用。第四种就是TF签名分发，也就是TestFlight，本质是苹果官方的测试分发渠道，也是官方授权，所以稳定，很少掉签，最多可以有一万个测试设备，对大多数小众应用来说完全够用。
说到H5封装，很多人问我，H5封装的应用能不能签名，当然可以。不管是原生开发还是H5封装出来的IPA包，只要是格式正确，都能做IPA签名，企业、TF都可以。我现在经常接活，客户把做好的H5网页给我，我用工具封装成IPA，再签名做好H5下载页，客户直接就能用，很多新手不知道，还花钱找人单独做H5封装，其实现在很多签名平台都免费给做，就算自己做，找个开源模板改改链接也就成了，根本花不了什么钱，别被人骗了额外的钱。
我其实一直劝刚入行的朋友，能做AppStore上架尽量做上架，真的省太多心。我前年做的一个古诗词背诵的小工具，自己改了三次过审上架，现在每个月躺着都有几千块的广告收入，根本不用管签名的事，用户自己下载更新，什么都不用管，要是我当初用企业签名放出去，估计掉几次签用户就全跑没了。但确实有很多应用上不了架，比如企业内部用的应用，或者一些功能不符合苹果审核规则的小众工具，那只能走签名分发的路。
就我自己用下来，现在只要用户量不到一万，我都推荐用TF签名，真的比企业签名稳定太多了。我前年给一个摄影工作室做的内部客户管理APP，用TF签名分发，用到现在快两年了，一次都没掉过，当时花了一千二包年，太省心了。现在TF签名也不用手动一个个绑UDID，有自动获取工具，用户点一下链接就能自动获取UDID加入测试，比以前方便太多了。当然TF也有局限，就是最多一万个下载，用户超过了就得重新弄，对我们独立开发者做的小众应用来说，完全够了。
我之前也踩过补签的坑，在一个小平台买了企业签名，说终身包补签，结果掉签之后平台直接打不开了，客服也拉黑我，几千个用户差点全没了，最后还是找群里的朋友临时给我签了一个，才稳住，那时候刚做开发，手里没多少钱，亏了小一千块，心疼了好久。还有一次我自己有企业账号，自己生成P12签名，手贱在开发者后台点了撤销证书，结果所有用户的应用全部掉签，我折腾了整整一天，重新生成证书重新签名，一个个通知用户重新装，累的腰都直不起来，这个教训我到现在都记得，P12证书不用的时候千万别乱点后台的撤销，真的会出大事。
做独立开发这么久，天天跟签名打交道，见过太多小白贪便宜吃大亏，也见过好多人被不靠谱服务商坑的做不下去。其实找签名，最重要的就是稳定，别贪那点便宜，便宜的共享签名算下来，掉一次签丢一波用户，亏的比省的多太多了。昨天还在开发者群里看到一个刚入行的小孩问，哪里找靠谱的P12签名，我把我用了快一年的服务商推给了他，希望他能少踩点我当年踩过的坑，刚出来做开发，手里都不宽裕，能少交点智商税，就能多留点钱做产品，总归是好的。