ios超级签名共享证书风险 开发者避坑指南

做独立iOS开发第三年，我踩过最多的坑，不是需求改到凌晨，不是AppStore审核卡了一个月，是苹果签名这档子破事。 一开始刚写完第一个日程管理小工具，想拉身边朋友做内测，嫌上架流程麻烦，又怕审核不通过，想着先整个签名凑合用。那时候搜签名推荐，出来一堆广告，报价差得能吓死人，我刚起步手里没余钱，理所当然捡了最便宜的选，哪知道这就是踩坑的开始。 那时候根本不懂什么叫共享证书，服务商跟我说“99块钱无限签，随便装多少设备，掉签免费补”，我一听这么划算，赶紧转钱，对方给我发了个P12证书，说导入就能用。那时候我连P12证书到底是什么都搞不清楚，只知道跟着教程导入，签完我的IPA包，生成了H5下载链接，一切看起来都好好的。 后来慢慢做才搞懂，P12证书其实就是把开发者证书和私钥打包在一起的文件，相当于你开发者账号的钥匙，正规的P12都是自己存在本地加密保管的，怎么可能随便拿出来共享？所谓的共享证书，就是几十上百个签名商共用一个开发者账号出的证书，拆分出来给几百上千个不同的APP签名，就为了摊薄成本，卖低价揽客。 这里就得说清楚设备签名的原理，还有UDID绑定到底是怎么回事。不管是什么超级签名，本质用的都是苹果开发者账号的Ad Hoc分发权限，苹果规则里，一个个人开发者账号最多只能绑定100台不同设备的UDID，也就是说，正规的超级签名，一个账号最多只能给100台设备安装，那些跟你说无限量安装的，百分百是共享证书，把同一个证书额度反复用，挤来挤去，今天把你用户的UDID挤掉，明天因为别的APP违规牵连封证书，不掉签才怪。 整个超级签名的流程说起来也简单，你把H5封装好的IPA包给服务商，用户点H5里的安装按钮，网页先自动获取用户设备的UDID，发给签名服务器，服务器把这个UDID加到描述文件里，重新给IPA签名，再生成对应的安装链接，用户就能直接安装了。整个环节里，证书和UDID绑定是核心，证书如果是共享的，哪来的稳定可言？ 苹果的证书分发机制其实分的很清楚，个人开发者账号一年99美元，支持Ad Hoc签名，也就是超级签名的基础，最多绑定100台设备，也可以提交AppStore上架；企业开发者账号一年299美元，支持企业内部分发，不限制设备安装数量，但不允许对外公开分发，很多做签名的就是拿企业证书做公开分发，共享证书就是把一个企业证书拆分给几百个APP用，成本低但风险极高。 这些年摸爬滚打，我也算摸清楚了市面上不同渠道签名的真实价格，给想要做签名的朋友提个醒，远低于这个价格的基本都是共享证书，别碰。 就说IPA签名常见的几种，超级签名，正规的独立个人账号超级签名，一个设备的价格差不多在5到15块钱，有效期一年，那种几毛钱一个设备，或者一百多块钱包无限设备的，绝对是共享证书，连开发者账号的年费都赚不回来，怎么可能给你用正规独立的证书。 然后是企业签名，共享企业证书的话，一个月差不多100到300块，价格看着低，一样的问题，动不动就掉签，牵连性极强，一个证书上有一个违规APP，整个证书所有APP都会被封，无一幸免。独立企业证书，就是一个证书只给你一个APP用，一个月差不多1000到2000块，价格高，但是稳定很多，很少掉签，掉签了服务商也会免费补签，不用额外加钱。 再就是TF签名，也就是TestFlight签名，这是苹果官方认可的内测分发方式，价格真的不算贵，一般按安装量算的话，一个设备一块到三块钱，包月包量的话，一个满10000设备的TF链接差不多也就几百块，只要APP不违规，基本不会掉签，这也是我现在用得最多的内测分发方式。 最后说AppStore上架，个人开发者账号一年99美元年费，折合人民币也就不到七百块，自己提交的话没有额外费用，只要你的APP符合规范，能过审，上架是最稳定的，根本没有掉签的烦恼，用户直接在应用商店搜索下载，体验最好，就是审核严，流程长，很多内测APP或者暂时不符合要求的APP没法走这条路。 说到P12证书的使用，我真的有太多血泪教训。一开始不懂，把自己个人开发者账号导出的P12给了共享签名的服务商帮忙代签，结果后来那个服务商拿我的P12签了好几个违规APP，最后苹果封了我的开发者账号，我那个已经上架AppStore的小工具直接被下架，好不容易攒的几千用户直接没了，找服务商说理，人早就把我拉黑了，那时候真的恨不得把电脑砸了。 从那之后我就知道，自己的P12证书绝对不能随便给别人，更不能拿去共享，哪怕是找服务商签名，也尽量用对方的独立证书，真的要用到自己的证书，用完之后立刻在开发者后台吊销掉旧证书，重新生成新的，避免私钥泄露留下隐患。真要自己操作P12，导出的时候一定要设置强密码，保存在本地加密的硬盘里，不要随便上传到云盘，更不要转发给不靠谱的第三方。 掉签和补签的苦，估计所有用过共享证书的开发者都懂。我最早用那个99块的共享超级签名，第一天拉了五十个内测用户安装，第三天早上起来，一半用户给我发消息说APP打不开，我一看，证书已经被苹果封了，赶紧找服务商补签，对方说证书被封了要换，补签得再加30，我想着都已经投了钱了，就交了，结果这次不到五天又掉了，再找对方，说证书又被封了，要补再加50，来来去去一个月补了四次，花了两百多，最后还是全掉了，所有用户都得重新安装，一半用户直接卸载不用了，我辛辛苦苦做了两个月的内测，就这么黄了。 那段时间我天天盯着用户群，只要有人说打不开，我就得立刻联系服务商，有时候半夜都得爬起来弄补签，折腾得觉都睡不好，那时候才明白，贪便宜吃大亏，省了几百块签名钱，亏了用户，亏了时间，亏了精力，比什么都亏。 现在我选签名，只选稳定的，绝对不碰共享证书。小范围几十人内测，我就用自己的个人开发者账号做超级签名，自己绑UDID，自己给IPA签名，证书只有我自己用，只要不违规，一年都不会掉，稳得很。如果是几百到几千人的内测，我优先选TF签名，毕竟是苹果官方的，只要你的APP不违规，哪怕放一年都不会掉，用户安装也方便，点链接跳转到TestFlight就能装，不用手动信任证书，也不会弹各种未受信任开发者的提示，体验比超级签名和企业签名都好。 如果确实没办法上TF，也暂时没法上架AppStore，要做企业签名分发，我就直接加钱上独立企业证书，虽然一个月一千多确实不便宜，但是大半年才掉过一次，服务商当天就免费补好了，根本不用我操心，省下来的时间我都能多改好几个功能，多做用户运营，算下来其实更划算。 很多刚入门的独立开发者，跟我一开始一样，手里预算有限，总想着能省一点是一点，看到低价的共享超级签名就心动，殊不知共享证书的风险远不止掉签这么简单，刚才说的私钥泄露，牵连封号，还有的不良服务商，会偷偷给你的IPA包插广告插代码，你自己都不知道，用户安装了弹垃圾广告，最后骂的是你，吃亏的还是你。 我之前就碰到过这种事，拿共享证书签H5封装好的IPA，签完安装之后，打开就弹赌博广告，我把自己的源码翻了三遍，找了三个做开发的朋友一起查，都没找到广告代码，最后我拿自己的证书重新签了一遍，广告直接消失了，你说这种坑，防不胜防。 现在慢慢做起来，我成熟的产品都已经上架AppStore了，毕竟上架之后才是最稳定的，用户直接在应用商店搜索下载，不用搞各种签名，也不会掉签，一年也就不到七百块人民币的年费，比一直花钱做签名划算太多。只是很多时候，测试版的功能，或者一些暂时不符合上架要求的工具，还是需要用到签名分发，这个时候我第一个提醒就是，绝对不要碰ios超级签名的共享证书，别为了一点小便宜，把自己的产品和账号都搭进去。 前几天刚帮一个刚毕业做独立开发的小兄弟弄签名，他一开始找好了一个八十块钱无限签的共享超级签名，被我拦下了，最后加了点钱弄了TF签名，现在安安稳稳测了两个多月，没出一点问题，他说原来天天担心掉签，现在终于能安心改功能了。 做开发这么久，越来越觉得，做产品稳比什么都重要，很多时候你省的那点钱，最后都会以更麻烦的方式找回来，签名这点事，更是如此。