超级签名公开测试 独立开发者签名踩坑全记录

我做独立iOS开发快四年了，大半时间都在跟各种签名打交道。最开始只做AppStore上架的活，后来找我的客户越来越多都是产品过不了审，或是内部测试不需要上架，逼得我不得不啃下签名这块硬骨头。这段时间正好在对接新的上游渠道做超级签名公开测试，索性把这些年踩过的坑摸过的路都写出来，给刚入行的朋友或是有需求的老板做个参考。 最早接触P12证书的时候，我完全是个小白。听人说只要拿到一个企业级P12就能无限签IPA安装，我咬咬牙花三百块收了个二手转让的，拿到手才发现什么用都没有。那时候才搞懂P12证书的使用逻辑：P12本身只是开发者账号导出的证书打包文件，把公钥和私钥打包在一起，能不能用首先看对应的开发者账号状态，账号被封了P12就是一张废纸。其次导出的时候必须勾选“允许导出私钥”，不然你拿到的P12根本没法做签名，我那次收的就是对方没开这个选项，钱直接打了水漂。 后来做的单多了才总结出经验，用P12必须自己管私钥，密码不能给任何人，一个P12尽量只签同类型的正规APP，别什么违规的破解的都往里面塞，很容易触发苹果风控，一损俱损。之前我帮客户做H5封装IPA签名，就是图省事把客户的包混进了共享P12里，结果那个P12里有别人的违规产品，苹果一封证书，我客户的APP直接掉签，那时候客户正做周末的推广活动，一百多个用户安装不了，我熬了半宿换P12重新签名补发链接，差点把客户赔给别人，从那之后我再也不敢随便用共享P12。 说到价格，我敢说市面上绝大多数报价都是中间商抬起来的，我给你报几个现在业内真实的价格，大家心里有个数。先说最常见的企业签名：共享证书的，一般一个IPA一个月150到300块，掉签补签有的免费，有的补一次收20到50块，这种我现在基本不做，太不稳定。独享企业证书的，一个季度大概1000到1500，不限下载次数，设备量不超三千随便装，掉签概率低很多，这个是目前做大批量装机的比较稳的选择。 然后是超级签名，就是我这次做公开测试的类型，市面上真实价格是一个设备1.5元到3元不等，按实际装机量算，装一个扣一个的钱，不激活不扣钱。我这次对接的上游渠道直接放价，公开测试期间是1.2元一个设备，量大还能谈，之前我拿中间商的货最低都要1.8，所以这次就是想冲量测稳定性。我还见过五六块甚至八块一个设备的，全是中间商层层加价赚差价，根本没必要花这个冤枉钱。 再就是TF签名，这个大家应该也听过，TF签名是苹果官方TestFlight的分发渠道，现在稳定的TF签名报价是一次300到800块，有效期90天，到期重新提交就可以，市面上说什么包一年TF永不掉签的全是骗子，苹果规则就是90天有效期，怎么可能包一年，别上当。如果是单出P12证书，企业级的一般100到300一份，个人开发者的P12几十块，但个人开发者最多绑100台设备，基本只能用来做小范围测试，大批量分发没用。 很多人搞不懂签名的原理，我用大白话讲清楚。设备签名的核心其实就是UDID绑定，每台iOS设备都有一个独有的UDID识别码，苹果的规则里，个人开发者账号可以绑定最多100台测试设备，绑定之后就能用这个账号的证书给APP签名，这台绑定了UDID的设备就能直接安装，超级签名就是攒了一堆个人开发者账号，把每个用户的UDID自动分到不同的账号里绑定，再签名分发，原理说穿了就是利用苹果给开发者的测试权限做分发，不是什么神秘黑科技。 至于证书分发机制，苹果iOS系统的安装逻辑就是只认苹果官方颁发证书签名的APP，你自己打包的IPA没有合法签名，系统根本不让你安装，就算你通过爱思助手这种第三方工具装进去，也会频繁弹窗提示证书不受信任，根本用不了。不同签名的分发逻辑不一样：企业签名用的是企业开发者账号的生产证书，苹果允许企业内部分发不需要绑定UDID，所以理论上可以无限安装，缺点就是苹果风控查得严，一旦证书里混了违规APP，整个证书直接被封，所有签过的APP全掉签。超级签名是每个设备绑定UDID到个人账号，风险分散，一个账号出问题不会影响其他账号的设备，所以掉签概率低很多。TF签名就更简单了，直接把IPA上传到苹果官方的TestFlight平台，用户通过官方渠道下载，完全合规，所以基本不会掉签，是目前最稳定的分发方式。 我这些年碰过最多的问题就是掉签补签，说起来都是泪。最开始入行贪便宜给客户用共享企业签名，一百块一个月确实便宜，结果半个月掉三次，每次补签都要等渠道，有时候渠道半天不回复，客户急得跳脚我也跟着急。有次一个做本地生鲜团购的客户，正好赶上年中大促，当天早上掉签，一千多个团长装不了APP开不了团，客户直接杀到我住的小区楼下找我，我那天咬咬牙借钱换了独享签名，熬了四个小时才全部弄好补发完链接，客户才罢休，从那之后我就下定决心，不稳定的渠道再便宜我也不碰，砸自己招牌的事不能干。 其实掉签也不是完全不能解决，只要渠道靠谱，补签及时就行。超级签名掉签一般就是某一个绑定UDID的个人账号被苹果封了，只需要把掉签的设备UDID移到新的账号，重新签名生成链接，用户重新下载一次就能用，我现在给客户做的超级签名，只要不是APP本身违规，掉签全免费补，当天就能搞定，绝不拖。要是TF签名，基本就没掉签的问题，除非你主动下架，或是90天到期，到期重新提交一次就行，也很简单。 现在市面上H5封装的需求特别大，很多小商家小团队不想花大几万做原生APP，直接把运营好的H5页面封装成IPA，找我签名就能直接安装，成本才几千块，比做原生便宜太多，也能满足用户放桌面直接打开的需求，还不用受微信小程序的各种规则限制。这种IPA签名我做了很多，大部分都是暂时过不了AppStore上架的，或是不需要上架的内部工具、社群产品，用签名分发完全足够。 我一直觉得，签名这块没有百分百完美的，只有最适合你的。如果你的设备量不多，也就百八十台，追求绝对稳定，我首推TF签名，三百多块钱用三个月，官方渠道，用户安装也放心，不会弹不受信任的提示。如果你的设备量在一百到一千之间，那超级签名性价比最高，用多少算多少，价格不贵，稳定性也比共享企业签名好太多。如果你的设备量超过三千，不想用TF分发，那独享企业签名就是最合适的，虽然贵一点，但是稳定，不用天天操心掉签的事。 这些年见过太多同行，为了赚快钱什么活都接，违规的破解的也敢签，结果证书被封连累所有客户，最后跑路的都有。我做独立开发就是做回头客，规矩就是规矩，违规产品给再多钱我也不签，这不只是为了保护我自己的证书，也是对所有客户负责。我这次做超级签名公开测试，就是为了测新上游渠道的稳定性，也给老客户和新需求放一波福利，价格透明，稳定有保障，有需要做H5封装、IPA签名，或是暂时上不了AppStore上架想做分发测试的，都可以过来试试。