刚给客户改完H5封装的社区团购包，冰美式喝了半杯，手指还沾着刚才打印需求稿的墨渍，黏糊糊的，想起前两年踩的那些大坑，忍不住唠两句。
我是个接散活的独立iOS开发，经常碰到客户的项目不符合苹果商城上架规则，走不了Apple Store 上架，比如什么本地商家的内部福利券、公司内部用的打卡系统，这类只能做分发，绕不开苹果签名，我刚入行那会，啥门道都不懂，只盯着价格找，踩的坑能把我埋了。
第一次踩坑是做IPA超级签名，那客户有四十多个种子用户要装，我问了一圈，有家给我报2块钱一个UDID，比当时别家便宜快一半，我想着这不挺划算？就给客户推了。结果不到两周，某天早上我一醒，微信九十九+，全是用户说APP打不开，全掉签了。
我慌慌张张找渠道，人家半天才回，说一批苹果开发者账号集体触发AppleID风控，全被封了，要重新签得再加一半钱。那时候我才搞明白超级签名到底是怎么回事——说白了UDID就是你手机的身份证号，苹果超级签名就是把每个设备的UDID绑定到苹果开发者账号的测试名额里，走官方的测试分发流程，一个正规个人苹果开发者账号最多也就100个名额。人家为了省成本，一个号塞三百多个UDID，这不明着给苹果送KPI吗？不风控你风控谁？号一封，所有绑过的签名全掉，这就是超级签名掉签最常见的原因，那是我第一次懂什么叫设备绑定、什么叫ID风控，学费交的老惨了。
后来我想着超级签名靠不住，换企业签名总行了吧？又找了个便宜的，说给你用安全企业签名证书，IPA签名一个月才120，随便装不限设备。我那时候刚踩完坑，觉得企业证书不用绑UDID，逻辑不一样，总不会错了吧？结果不到一个星期，三个我同时签的客户APP全掉了，批量掉签，我从下午六点联系渠道，联系到凌晨一点人才回，说证书里混了个违规APP，被苹果一锅端封了证书，钱退不了，补也补不了。
那会我才搞懂企业证书分发的逻辑：苹果给企业发这个证书，本来是让企业给自己内部员工发内部APP用的，你拿来给外部用户分发，苹果只要扫到违规内容，或者有人举报，直接回收证书，整个证书上所有APP全完蛋。便宜的企业签名都是一堆陌生人共享一个证书，什么乱七八糟的APP都往上签，只要一个出问题，全船翻，你说坑不坑？那次我自己掏腰包给三个客户赔了违约金，连吃饭的钱都没剩下，蹲在路边买了个包子，差点就想改行做后端去了。
踩过这两次大坑之后，我再也不敢找便宜野路子了，托圈内认识好几年的朋友介绍了一家正规做签名的，人家明码标价，说的清清楚楚，我用了快两年，真的觉得之前的罪都白受了。
给你们说下现在的价格，绝对实在，从来没乱涨过价：苹果超级签名是1.3元一个UDID，每个苹果开发者账号最多绑80个设备，留20个空位，绝对不超量，就是为了防AppleID风控，我做过快两百个用户的超级签名，从来没集体触发过风控。要是做企业签名，小流量的独立APP，用清洁的共享安全企业签名证书，180块一个月，够两三百个设备用，完全够用；要是客户要长期稳定，要独立证书不跟别人共享，全量不限设备，就是620块一个季度，我那几个做本地生活的长期客户都用的这个，太省心了。
我现在平时接的活，一半都是客户做好了H5，让我做网站封装成IPA，然后做APP签名，走不了iOS签名上架只能分发，换以前我封装完天天盯着后台，就怕哪天掉签客户找过来，现在呢？我基本半个月才登一次后台看一眼，真的很少掉。就算真的碰到掉签，比如客户的APP被人举报了，那边五分钟就能给你换好新的证书或者新的签名，链接换一下就行，超级签名只要用户之前装过，点一下链接就能直接恢复，不用删了重下，用户基本都没感觉。
前两个月我碰到一次小掉签，还是因为证书被苹果例行检查，那边不到二十分钟就给换了个新的安全企业签名证书，我转完链接给客户，客户说也就三五个用户问了一句，没造成任何影响，换以前我那不得连夜爬起来给用户一个个重新发安装包？
真的，做我们这行，给客户做iOS签名、IPA签名这种，稳定比什么都重要，我之前就是贪便宜吃了大亏，什么几块钱包月的超级签名，一百块不到的企业签名，听起来划算，实际上都是挖好了坑等你跳，要么就是用黑号拼出来的，批量异常掉签是常事，出了问题中间商直接失联，找都找不到人。
现在我只要接了不能走Apple Store 上架的项目，全推这家，不是说有什么好处，就是真的怕了之前那种半夜被客户叫醒，找不到渠道解决的慌，现在找对了地方，不用天天提心吊胆掉签，省下的时间多改改需求，多歇两天，不比什么都强？