刚给客户打包完网站封装的内部工具，瘫在椅子上点根烟，想起前几年刚接外包那会踩的苹果签名的坑，后背还冒凉气。我是做iOS独立开发的，小外包接得多，很多客户做的都是内部办公用的APP，要么资质不全没法走Apple Store上架，不想折腾苹果商城上架那堆审核，就来找我做签名，所以这几年什么iOS签名、IPA签名我都摸遍了。
现在我常找的渠道，价格其实挺透明的，普通企业IPA签名，就是走企业证书分发那种，280块钱一个月，不限下载次数，掉签补签；苹果超级签名也就是大家说的IPA超级签名，散单是7块钱一个设备包一年，一千台以上批量做合到5块5一个，比我之前找的那些乱七八糟的贵一点点，但真的省心。
很多刚入行的小开发私下问我原理，说半天术语听不懂，我就用大白话讲：企业证书分发逻辑就是苹果给大企业开的内部测试后门，你拿这个证书给APP签名就能直接装，只要不被苹果查到或者举报，就能一直用，查到直接封证书，立马就掉签了；超级签名不一样，它本质是用正规个人苹果开发者账号，每个苹果开发者账号苹果本来就允许你绑最多100台测试设备，你要装这个APP，就把你手机的UDID——就是你手机独有的身份码——绑到这个账号上，相当于你就是这个开发者的测试设备，说白了就是设备绑定，走的就是苹果官方的测试机制，所以本身比企业签稳。当然这里头坑多了，比如AppleID风控，你要是一个号短时间绑满一百台，苹果直接判定你违规，号就封了，号一封，绑在这个号上的设备就掉签，而且现在苹果查得严，不做超级签名代码混淆，很容易触发检测，掉得更快。
我之前踩过最大的坑，就是接了一个两千台设备的内部APP单，那时候不懂，图便宜找了个个人渠道，做IPA超级签名，报价才3块钱一个设备，我想着反正客户要求不高，就接了。结果那边全是收来的黑苹果ID，也不做分流，也不做超级签名代码混淆，才绑到三百多台，一下一百多个号同时触发AppleID风控被封，三百多台已经发出去的设备一夜之间全掉签，所有APP都打不开。那时候客户已经把设备发到全国十几个网点了，我自掏腰包买机票飞过去，出差一个星期一个个重新刷机重签，差点赔违约金，说起来都是泪。后来才知道，那种便宜渠道，要么一个企业证书挂几千个APP，要么一个个人号硬生生绑满100多台，不封你封谁？
掉签真的闹心，不管什么签，掉了就是用户APP打不开，要是C端用户还好说，要是企业内部设备，真的误大事。现在我用的这个渠道，企业签掉了一般两个小时内补好，给新的安装包链接就行；超级签名基本很少掉，就算个别号被封，后台自动换号重签，用户打开就自动好，我这边都收不到投诉，太省心了。
我现在一般给客户推荐，要是大流量想长期做，尽量劝他做苹果商城上架、Apple Store 上架，那才是最稳的；要是就是几百台几千台内部用，或者确实过不了审的，我都推苹果超级签名，不管是H5封装还是网站封装出来的包，做个APP签名，一年也就几千块，比天天操心掉签强太多。反正踩过一次坑之后，我现在只认稳的，价格差个一块两块真不是事，稳定省心比什么都强。