作为做独立工具开发快三年的老菜鸟，我踩过的签名坑，能装满整个硬盘。
最开始做那款本地密码笔记工具的时候，我一门心思想上AppStore上架，交了99刀的个人开发者年费，改了五六个版本，一会说我功能重复，一会说我内购规则不符合要求，折腾了两个多月，最后还是打了回票。看着手里做好的IPA包，用户等着用，我总不能烂在手里，只能琢磨着自己做签名分发。
那会第一次搜分发技巧，满眼都是ios企业签名免费测试的广告，我那会穷，赚的钱都买了开发者账号，想着能白嫖为什么不试？结果这一试，差点把我刚攒起来的几十个种子用户都嚯嚯没了。
先说说我那会搞不懂的P12证书使用，现在说起来都是基础，那会我摸瞎折腾了一整夜。P12其实就是把苹果后台生成的开发者证书和对应私钥打包导出的文件，签名工具靠这个给你的IPA包加信任授权。我那会跟着网上的教程生成证书，导出的时候只选了证书文件，没导出私钥，结果上传到签名工具一直提示证书无效，换了三四个工具都不行，最后还是找同行拉了个群，问了半天才知道问题出在哪。导出P12的时候一定要在钥匙串里同时选中证书和私钥，导出的时候设置好密码，记不住密码签出来的包也是废的。很多免费签名给你用的P12都是几百个APP共用的共享证书，不出问题才怪。
说点大家最关心的，我这两年接触过不同渠道，给大家报报真实价格，绝对没有虚的。超级签名，现在市场价基本是1块到3块钱每个设备，按绑定的UDID数量收费，量小的话很多渠道会收二三十的最低消费，也有包季打包的，五百台设备三百块，平均下来六毛一台，但这种基本都是拼证书，稳定性没保障。企业签名分三六九等，共享版就是大家挤一个证书，一个月30到80块，很多喊着包补签，实际掉一次要等大半天。稳定的独立企业签名，一个证书只放十几个正规APP，一个月300到800块，大服务商的优质稳签甚至一千多一个月，只接正规内容。TF签名，也就是TestFlight官方签名，一般是按名额卖，一个链接一万个测试安装名额，包过审的话150到300块一个包，也有按安装次数收费的，一次三五毛，量小买整个名额更划算。至于那些免费测试，基本都是引流用，给你免费用3天或者免费装1个设备，体验下流程可以，真用绝对不行，人家苹果企业证书一年也要299刀，不可能给你白嫖。
很多新开发者搞不懂设备签名原理，其实说穿了很简单，尤其是现在常用的超级签名，核心就是UDID绑定。苹果给个人开发者证书开放了测试权限，一个证书最多可以绑定100台测试设备，每台设备有唯一的UDID编码，你把用户设备的UDID加到证书的设备列表里，生成对应的描述文件，再给IPA签名，用户手机就能识别信任这个安装包，正常打开使用。整个逻辑都是走苹果官方的测试通道，只要你不违规不超量，其实稳定性比共享企业签名好很多。
我一开始自己绑定UDID的时候，还让用户手动在设置里找，发过来我手动加到苹果后台，慢得要死，后来学乖了，做了个H5封装的获取UDID页面，用户打开Safari点一下，就能自动获取UDID同步到我后台，自动绑定，省了好多事。说到H5封装，其实我们这种自己分发的开发者，大部分都用H5做下载落地页，把IPA签名后的下载链接放进去，加上安装教程和信任证书的步骤，用户跟着点就能装好，比做个原生应用方便太多，成本几乎为零。
再说证书分发机制，苹果的证书其实分三类，对应三种不同的分发路径。第一类就是我们上架AppStore用的分发证书，签完才能上传到苹果后台审核，过了就能上架给所有人下载，这个是最正规的，但是审核太严，小开发者很难过。第二类就是个人开发证书，就是超级签名用的，走测试设备通道，绑定UDID才能用，最多100台一个证书。第三类就是苹果给企业发的299刀一年的企业开发证书，本来是给企业内部员工分发内部APP用的，不需要上AppStore审核，直接就能安装，所以我们拿来做外部分发，就是现在说的企业签名。正是因为这个证书本来就不是给对外分发用的，苹果查到违规就会封证书，也就是我们说的掉签。
我之前用那个免费测试的共享企业签名，就是几百个APP挤一个证书，里面什么乱七八糟的APP都有，没到三天，证书就被苹果封了，我的APP直接掉签，用户一点开就闪退，提示未受信任的企业开发者。我去找客服补签，客服说免费测试不提供补签服务，要补签就得充三百块开稳定版，那会我才反应过来，人家就是拿免费测试引流钓鱼呢。
后来我咬咬牙充了三百块开了个独立证书的稳定企业签名，确实一分钱一分货。四个多月只掉过一次签，还是苹果大面积扫证书，客服十分钟就给我补签好了，我把新的安装包链接更新到H5封装的下载页，给用户发个通知重新安装就搞定了。之前用共享签名那会，一个月掉四次，每次补签等一天，我几十个种子用户跑了一半，那时候才明白，稳定好用比什么都重要，省那几十块钱，亏的是攒了好久的用户。
掉签补签这里坑也不少，我还遇到过那种签名费收你八十，掉一次补一次收二十块的，算下来一个月补个四五次，比开稳定版还贵，纯纯的赚黑心钱。靠谱的服务商都是稳定版包免费补签，掉了就给你重新签，不会额外收费，这个一定要提前问清楚，别等掉签了才被人卡脖子。
说到IPA签名，其实不管是企业签名、超级签名还是TF签名，本质上都是IPA签名，就是给你开发出来的未授权IPA包，用苹果信任的证书加上签名，让iOS系统放行允许安装。你开发出来的原生IPA，不签名根本装不上，这是不上架分发绕不开的一步。
我后来也试过TF签名，确实稳定，毕竟是苹果官方的测试平台，只要你内容不违规，链接一年都不会掉，也很少掉签。但是TF也有缺点，一个链接最多一万个安装名额，满了就得重新提包审核弄新链接，而且提TF也会被拒，我那次就因为功能太简单被拒了三次，才过审。对于我这种用户不到五千的小开发者来说其实够用，就是每次更新版本都得重新弄，挺折腾的。
UDID绑定这里我也踩过坑，之前用那种免费的H5获取UDID工具，iOS更新到16之后，苹果改了获取规则，那工具获取到的UDID都是错的，用户绑定完一直装不上，我一个个核对UDID，核对了一下午才搞定，后来换了个稳定的付费获取接口，就再也没出过问题。UDID绑定错了，哪怕证书再好也没用，用户就是装不上，这个细节一定要注意。
我现在也偶尔会拿ios企业签名免费测试给身边刚入行的新开发者试手，让他们体验下流程，但是都会跟他们说，测试完赶紧换稳定的，别想着一直用免费的。免费的用来试错没问题，真上线给用户用，稳定性才是第一位的，用户不会管你是不是省了钱，掉签一次，对你的信任就少一分，掉个两三次，用户直接就删了走人。
现在我一边更新工具的新功能，一边维护自己的分发渠道，偶尔还是会提交新版本到AppStore碰运气，过了最好，过不了就继续用签名分发，不用给苹果抽成，用户付费也方便，赚的反而比上架多。对于我们这种小体量的独立开发者来说，找对靠谱的签名服务商，不贪免费的小便宜，走线下签名分发，未必不是一条能走通的路。