苹果企业签名用于医疗健康APP的实战踩坑经验

我是个做了五年的独立iOS开发者，去年接了家附近社区医疗中心的活，做一款给慢病患者用的健康管理APP，主要用来记录血糖血压、推送用药提醒、给医生做线下随访用。一开始我第一反应就是上架AppStore，毕竟正规又稳定，用户下载也方便。 真着手弄才知道麻烦，AppStore上架医疗类APP要求太严了，必须提供互联网医疗相关资质，什么《医疗机构执业许可证》《互联网药品信息服务资格证书》一个都不能少。这个社区医疗中心只是线下门诊，根本没办线上资质，我改了三次描述，换了三版包，两次被拒，一次卡在5.1.1资质要求，一次说功能重复不符合4.3准则，找代上架问，开口就要三万包过，客户一年才出几万块开发费，根本不可能接受，最后只能放弃上架，走IPA签名的路子做内测分发。 我那时候对签名只懂个大概，只知道不上架就得签名，才能让iOS系统信任安装。一开始图便宜，找了网上广告里一百多一个月的共享企业签名，对方给了我签名后的包，我拿自己手机试了能装，就给客户推了。结果才第五天，周六晚上我正吃饭，客户负责人打电话过来，说所有用户的APP都打不开了，点进去就弹“未受信任的企业开发者”，明天还有一批免费体检的提醒要推，急得不行。 我赶紧找签名服务商，半天不回消息，等到深夜才回，说证书被苹果封了，要补签，得等明天。那一夜我折腾到两点，找了另一个临时签名先凑合用，才把这事压下去。这次掉签给我整出阴影了，医疗APP不比别的，用户都是要靠提醒吃药的，掉签大半天打不开，真出点事我都担责任。 后来我沉下心把苹果签名的各种门道理了一遍，也摸清楚了各个环节的逻辑。首先说设备签名原理，其实苹果的整个签名机制就是做身份验证，只有用苹果官方授权的开发者证书签名的APP，才能被iOS系统信任允许安装。而UDID绑定就是设备签名里最基础的操作，每台iOS设备都有一个唯一的UDID标识符，个人和公司开发者账号，最多只能给100台绑定了UDID的设备安装测试APP，说白了就是只有你把用户设备的UDID加到证书的授权列表里，签出来的包才能在这个设备上用，这就是UDID绑定的核心作用。 如果用户量少，只有几十个医护人员用，那用个人开发者账号绑UDID其实挺划算，一年只要交99美元的账号费，就能用，成本很低。但我这个项目除了医护，还有八百多个注册慢病患者，总设备快一千台，个人账号的100个限额根本不够用，超级签名虽然也是走UDID绑定，用多个个人账号拼名额，但是算下来成本太高，一个UDID一年要15到30块，一千台就是一万五到三万，客户承受不起，所以一开始就没考虑这个方案。 再说P12证书使用，其实P12就是把开发者证书和对应的私钥打包导出的文件，不管做哪种IPA签名，都离不开P12证书。我之前踩坑就是用的共享P12，几百个APP共用一个证书，只要其中有一个APP是违规的，或者安装量太大被苹果检测到，整个证书就会被封，所有APP一起掉签，我那个就是躺枪，后来才知道当时同证书里有人签了赌博类APP，被苹果检测到封禁，我跟着遭殃。而且那时候P12证书还在服务商手里，我自己拿不到，补签升级都得看对方脸色，非常被动。 后来经同行介绍找了一个做签名的老渠道，换了独立P12证书的企业签名，整个证书只放我这一个医疗APP，不共享给其他人，P12文件我自己也备份了一份，这点太重要了。P12证书只要保管好，不泄露给别人，就不会因为其他人的违规操作被牵连，我自己也能随时给更新后的IPA包签名，不用每次都找服务商，灵活很多。拿到P12之后我也试过自己用Xcode签名，操作不难，只要导入证书，选择对应描述文件，重新打包就行，熟练了之后十分钟就能弄完，比等服务商快多了。 我这段时间问了十几个渠道，也总结了不同渠道的真实价格，网上那些九块九签名的都是引流的噱头，根本不能用。共享企业签名一般就是100到300块一个月，只适合刚开发完做内部测试用，正式上线给用户用绝对不行，掉签概率太高，平均一周掉个一两次都是常事。独立企业签名，根据安装量和证书稳定性，价格大概是一个月800到2000，我这个APP总安装量不到一千，就是每月一千块，这个价格是目前市场上的正常价，太便宜的独立签名基本都是换皮的共享签名，还是坑。超级签名按UDID收费，一个UDID一年大概15到30块，量大的话能谈到10块左右一个，但是用户多的话总成本还是比企业签名高很多，适合用户量不到一百的小项目。TF签名也就是TestFlight签名，是苹果官方认可的测试签名，稳定性最高，一般一个包包过审核的价格是800到1500，能用三到六个月，一万个安装名额以内，就是审核比较严，医疗类很容易因为资质问题被拒，更新也要重新审核，比较麻烦。 证书分发机制其实也不难理解，苹果的开发者账号分三种，99美元的个人账号、99美元的公司账号、299美元的企业开发者账号。前两种只能用来上架AppStore或者做绑定UDID的测试签名，只有299美元的企业账号生成的证书，可以做不上架的内部APP分发，不需要绑定UDID，任何设备都能安装，这就是苹果企业签名的核心优势，分发起来非常方便，不用让用户一个个折腾获取UDID，对我的医疗APP来说太友好了，毕竟很多用户都是中老年人，折腾UDID根本学不会，扫码就能直接安装，体验好太多。 客户一开始还想省钱，让我把他们公众号的H5功能直接封装成IPA，说这样开发成本低，我当时就跟他们说，H5封装没问题，但是封装完还是IPA包，该走的IPA签名一步都少不了，而且H5封装的APP在iOS上推送极不稳定，系统一杀后台，用药提醒就出不来，这对医疗健康APP来说就是致命问题。最后商量下来，核心功能做原生，部分介绍页面复用H5，既控制了成本，也保证了体验，签名还是按原来的计划做企业签名。 我也试过转TF签名，那次掉签之后急着找稳定方案，就提交了TF，结果还是因为有医疗数据记录功能，被判定为医疗类应用，要求提供资质，直接给拒了。而且TF就算过了，每次更新版本都要重新走审核，慢的时候要等两三天，客户半个月就要更一次功能调整随访规则，根本等不起，所以最后还是回到了独立企业签名的路子。 这大半年用下来，独立证书的企业签名只掉过一次，还是苹果那次批量封禁企业证书，赶上了，服务商当天半小时就给我弄好了新证书，我自己有备份的签名工具，自己重新签了包上传分发，不到一小时就全部恢复了，客户那边都没感觉到什么影响。补签其实说穿了就是掉签之后用新的有效证书重新给IPA签名，用户重新下一次就能用，最怕的就是找不到人补签，或者补签要等十几个小时，对医疗APP来说，每多等一个小时都可能出问题。 现在很多小签名服务商，收了钱就不管事，做两个月跑路，你连人都找不到，证书也拿不到，只能重新找渠道重新签名，折腾用户，我之前就碰到过一次，那个小工作室不干了，我之前的签名直接废了，大半夜重新找渠道折腾，那种焦虑真的不想再来第二次。 前几天客户说要加一个老年人疫苗预约登记的功能，我改完代码打包好IPA，自己用备份的P12证书签完名，直接上传到我自己搭的分发网页，用户打开就能更，不用等服务商审核，也不用怕资质卡住，十来分钟就弄完了。客户那边用户用着一直稳定，没再出过大问题，每次见面都夸这事做的踏实，我也挺开心的，之前踩过那么多掉签补签的坑，总算选对了适合这个项目的方式。平时没事我就把P12证书存在好几个云盘里备份，就怕出意外，这么久用下来，也慢慢摸出了经验，找签名不能只看价格，稳定才是第一位的，尤其是做医疗健康类的APP，出一点问题都担不起。