昨天刚帮一个做企业内部工具的客户弄完H5封装加苹果签名，发完安装链接我瘫在沙发上喝冰可乐，翻聊天记录翻到之前一堆用户找我修打不开的APP的记录，忍不住想唠两句。
我是个接零散活的独立iOS开发者，算下来跟各种iOS签名打了快五六年交道了，太多客户的需求都是没法走Apple Store 上架的，要么是企业内部用的办公工具，要么是小范围推广的试点项目，还有的就是不符合苹果商城上架的规则，只能走签名分发这条路。我最早入行的时候什么都不懂，光踩坑，现在终于稳定下来，才有底气说这些。
说真的，掉签掉怕了那段时间，我天天早上起来第一眼看手机，就怕收到一堆“我的APP打不开了”。
我最早踩过最大的坑，就是刚接外包的时候，客户预算少，我图便宜找了个80块一个月的企业iOS签名，说好了稳定不掉，结果第四天早上起来，五个客户的APP全打不开，找商家，人家直接把我拉黑，群也退了，我自己掏腰包给客户重新找签，赔了好几百不说，差点丢了那个长期合作的客户。还有一次做批量推广，客户要装400多台设备，选了超级签名，那个渠道说自己的苹果开发者账号都是一手的，一块钱一个设备，我想着便宜就拿了，结果不到十天，苹果那边风控，一半多账号被封，200多台全掉，我连夜给客户导UDID重新签，发安装链接，熬到三点多，第二天客户没说啥，但我自己臊得慌。还有一次更扯，遇到无良渠道把一个企业证书卖给快一百个客户，什么违规APP都往上放，不到半个月证书直接被苹果吊销，我们十几个客户的APP全掉，那两天我手机都被打爆了，喝口水的功夫都有三个未接来电。
那时候我连苹果签名到底是什么原理都没搞太懂，踩坑都是活该。后来踩得多了，慢慢也就摸透了，其实说穿了很简单。UDID就是每个iPhone独一无二的身份号，相当于身份证。苹果超级签名也就是IPA超级签名，本质就是用苹果开发者账号自带的100台设备测试权限，把用户的UDID绑定进去，相当于苹果官方认了这个设备装这个APP，所以叫设备绑定，一个萝卜一个坑，绑一个占一个名额。那AppleID风控是什么？就是苹果管得严，你同一个苹果开发者账号，要是短时间绑满100个设备，还绑了七八个不同的APP，系统就会判定你违规滥用测试权限，直接把你账号封了，所有绑过的设备全掉签，这就是IPA超级签名掉签最常见的原因。
那企业证书分发又是怎么回事呢？企业证书是苹果给正规企业的权限，不用绑定单个设备，只要证书有效，任何手机都能装，好处是不限设备量，打包出来的IPA签名之后就能随便分发，坏处就是苹果查的严，要是证书用的太杂，流量太大，或者签了违规APP，很容易被苹果封证书，一死全死，所有用这个证书签的APP全掉，这就是企业APP签名掉签的主要原因。
后来经圈里朋友介绍换了现在这家，用了快两年了，真的省心。人家做iOS签名技术加固，还做证书分流，一个企业证书最多放15个客户，还不接违规的APP，所以很少被苹果盯上。我现在用的1160块一个月的不限量IPA签名，大半年才掉过一次，还是因为其中一个客户偷偷改了内容碰了红线，人家当天就给换了新证书重新签好，半小时就搞定了，用户都没怎么察觉到，根本没闹出什么事。小客户小批量用的，他们家也有180块一个月的，比之前那种黑心商家贵不了几十，稳太多。
至于超级签名，他们家都是自己注册养的苹果开发者账号，每个号最多绑80个设备，留20个空位，不会满打满算占满名额，每天绑设备也控量，就是为了不触发AppleID风控，所以从来没出过批量掉签的事。他们家IPA超级签名是1.5元每个UDID，掉了直接免费补，我现在做网站封装、H5封装出来的小应用，客户要小批量推广或者内测的，全用他们家的，从来没出过问题，一套H5封装加iOS签名技术加固才75块，性价比真的够高。
其实不管是做APP签名给客户交差，还是自己做了小应用内测，稳就是第一要务。很多人不知道，很多APP根本没法过苹果商城上架，所以才依赖苹果签名分发，说白了，用户只要能正常打开用，谁都不想折腾重新装，签名掉一次，用户的信任就少一分，我们做开发的口碑也就差一分。
我之前也总想着能省则省给客户控成本，结果踩坑之后才明白，省那几十上百块，最后折腾的是自己，坏的是自己的口碑。我现在宁愿多花点钱找稳的，也再也不贪那几十几百的便宜了。现在用了两年，除了那一次客户自己违规掉签，其他时候真的不用我操心，我平时改改bug做做新需求就行了，不用天天盯着签名掉没掉，这种安心感，真的是踩了无数坑才换来的。
哦对了，要是你也是刚入行做开发接活，听我一句，找签名别光看便宜，一定要找控量做风控的，真的能省好多事。