免费超级签名教程：我五年iOS签名踩坑总结

我玩iOS签名分发快六年了，最早帮做开发的朋友处理内测应用安装，后来自己做小工具折腾分发，一路踩过无数坑，从最早企业签泛滥到现在超级签名、TF签名成为主流，摸透了这里面的所有规则，今天就结合免费超级签名的玩法，把我这些年总结的干货全讲出来。 先从最基础的逻辑说起，很多刚接触iOS签名的朋友都搞不懂，为什么未上架AppStore的应用一定要签名才能安装？这就得说设备签名逻辑，苹果对iOS生态的管控非常严，任何安装到手机上的应用，必须要有苹果官方认可的签名验证，不然系统会直接提示“未受信任的开发者”，根本打不开应用。我们常说的超级签名，本质就是设备签名，核心逻辑用到的是苹果开发者账号的Ad Hoc内测权限，简单说就是你要把安装应用的设备UDID，提前加到苹果开发者后台的授权设备列表里，再用对应账号的证书给待安装的IPA文件重新签名，苹果验证通过后，这台设备就能正常安装打开应用了，这就是完整的IPA签名流程。和它不同的是早期常见的企业签，用的是企业开发者账号的in-house权限，不需要绑定UDID，任何设备都能安装，但是苹果近年对企业签的风控越来越严，掉签概率比超级签名高太多。 接下来讲证书分发原理，很多人只知道买签名，不知道证书到底是什么。其实证书就是苹果给开发者账号签发的身份凭证，证明这个账号是合法注册的开发者，我们做分发用到的一般是生产证书，只有用生产证书签名的IPA，才能长期正常打开，开发证书只能用来本地调试。个人开发者账号一年给苹果交68块钱年费，最多可以生成两个生产证书，Ad Hoc模式最多支持绑定100台设备，这也是免费超级签名的核心基础——自己注册账号就能拿到100个名额，不用找别人买。证书分发的完整流程是这样：开发者在苹果后台生成证书和描述文件，拿到证书后给用户的IPA做重签名，重签名完成后生成下载链接，大部分分发场景都会把下载链接做H5封装，不管是把下载页做成适配手机的H5，还是直接把网页内容封装成IPA包做分发，H5封装都是现在最常用的分发载体，很多小团队赶项目进度，会先把功能做成H5再封装成IPA，签名后就能直接给用户测试，比从头做原生开发快很多，核心还是签名环节要稳，不然封装完也没法用。 讲完基础原理，就得说所有玩超级签名的人都绕不开的Apple ID风控，这也是我最早踩过的最大的坑。我刚按照网上的免费超级签名教程折腾的时候，教程只讲了怎么生成证书怎么签名，半个字都没提风控的事，我一口气注册了三个个人开发者账号，一天之内加了快80台设备，结果不到24小时，两个账号直接被触发风控，限制了添加设备和生成证书的权限，其中一个还被封了号，后来折腾了快半个月才申诉解封一个。这么多年下来我总结出苹果的风控逻辑：只要你频繁登出登入账号、频繁添加删除设备、频繁吊销生成证书，都会触发风控；如果你的账号用来签名违规IPA，比如盗版应用、不合规的工具，直接就会被封号；更不用说很多共享签名平台把一个Apple ID分给几百个人用，操作频繁又有违规应用，不触发风控才怪。 说到这里就刚好引出独享证书和共享证书的区别，这两种证书的稳定性差了不止一个档次。共享证书就是签名平台把一个证书（不管是个人证书还是企业证书）拆成多个名额卖给不同客户，几十个人甚至几百个人共用一个证书，价格非常便宜，我最早图便宜买过100块钱一年无限安装的共享超级签，平均下来一个设备才几毛钱，头半个月用着确实没问题，结果某一天早上起来，我自己做的日程小工具直接打不开，提示证书失效，找平台客服才说，同证书里有个客户签了违规应用，整个证书被苹果封了，要等一周才能重新签名，等重新签完不到半个月又掉签，后来平台客服都联系不上了，100块直接打了水漂。 而独享证书就是整个证书只给你一个人用，你只签你自己的应用，完全不存在别人违规牵连你的情况，价格虽然比共享证书贵不少，但是稳定性真的没得比。我现在用的就是自己注册的独享证书，做自己用的免费超级签名，用了快八个月，只掉过一次签还是我自己不小心误删了证书，重新生成之后就一直正常，从来没有无缘故掉签的情况。 为了弄清楚不同签名的实际稳定性，我去年专门花了三个月做了一次稳定性实测，选了市面上最常见的四种签名类型，同样用来放我的小工具，测试结果差别非常大：第一种是共享企业签，我找渠道花99块钱买了三个月不限设备，实测第一个月掉了2次签，第二个月掉了4次，第三个月中旬整个证书被封，直接用不了，平均每个月掉签超过3次，完全没法给正式用户用，只能自己临时测个功能；第二种是共享超级签，我花10块钱买了10台设备一年的名额，实测三个月里3台设备掉签，两次都是因为证书被封，掉签率30%，比共享企业签好一点，但还是没法稳定用；第三种是独享超级签，我花150块钱买了10个设备的独享名额，三个月下来一次掉签都没有，所有设备都能正常打开，稳定性直接拉满；第四种就是TF签名，TF签名也就是TestFlight签名，是苹果官方的内测分发通道，我花200块钱弄了三个月，最多支持10000个测试者，实测三个月也没有掉签，稳定性和独享超级签差不多，但是TF签名有几个缺点：第一是需要过苹果审核，虽然比AppStore审核松，但是违规应用还是过不了，而且每次更新版本都要重新等审核，快的话几个小时慢的话一两天，非常耽误事；第二是用户需要额外安装TestFlight才能打开应用，体验比直接安装的超级签差很多。 说到价格感受，我接触过这么多渠道，最大的感受就是一分钱一分货，便宜的共享签名本质就是赌概率，赌证书不会被封，早晚都要掉，出问题还找不到人。目前市面上大概分三类渠道：第一类是个人黑渠道，朋友圈或者小论坛卖签名，共享企业签50块钱一年都有，超级签一块钱一个设备，价格极低，但是基本都是共享证书，出问题直接拉黑，我前前后后在这种渠道交了快两百块学费，从来没有用到超过三个月的；第二类是正规第三方签名平台，价格分的很清楚，共享超级签大概0.5到1块钱一个设备，独享超级签大概10到20块钱一个设备一年，共享企业签100到300块一年，独享企业签几千块一年，大平台的好处是出问题能找到客服，掉签一般免费补，但是大平台的共享证书也还是不稳，根源就是共享模式的问题；第三类就是自己做免费超级签名，其实就是自己注册个人Apple ID开发者账号，一年只需要给苹果交68块钱年费，就能拿到100个设备名额，整个证书都是你自己独享，自己签名自己用，除了给苹果的年费没有其他成本，相当于免费，平均下来一个设备一年才不到7毛钱，比外面买的任何独享签名都划算。 当然自己做免费超级签名也会遇到问题，我刚折腾的时候踩了好几个新手坑：第一个是获取UDID，教程里说Safari打开网页就能获取，我找的第一个链接早就失效了，折腾了快一天才找到能用的获取工具；第二个是重签名操作，我最开始用免费的AppSigner工具，总是签名失败，后来才发现是没有改对扩展标识符，描述文件的路径放错了，折腾了好多次才成功；第三个就是风控问题，我最开头一天加了50台设备，直接触发风控，被限制了一周不能操作，后来才知道，一天最多加十几台，慢慢加就不会触发，平时也不要频繁吊销证书，就能躲开大部分风控。 对比下来，AppStore作为官方正式上架渠道，当然是最稳定的，但是门槛太高，不仅要交年费，审核规则非常严，很多个人开发的小工具、内测应用、不符合规范的应用根本上架不了，所以才需要用IPA签名、超级签名、TF签名这些方式做分发。这么多年用下来我最大的感受就是，签名最重要的就是稳定，掉一次签，积累的用户能流失一半，宁愿多花点心思自己做免费超级签名，或者买独享证书，也不要图便宜买共享签名，我踩过的坑，希望新手不用再踩一遍。