苹果ios签名视频教程：老开发者的实战踩坑总结

我做独立iOS开发快五年了，最早一门心思写功能，等写完要发给用户用的时候才傻了眼。做的是小团队内部用的协作工具，不符合AppStore上架的规则，总不能让用户越狱装吧，就这样被逼着开始研究苹果签名。 那时候到处找苹果ios签名视频教程，网上的教程要么就是只剪了操作步骤，核心原理半句话不说，要么就是打着教程的旗号卖自己的签名服务，藏着掖着不说实话，前前后后踩了快一年的坑，才摸明白这里面的门门道道。 最早接触P12证书的时候，我根本不知道这玩意儿到底是什么，跟着视频一步一步操作，导出的时候只选了证书没选私钥，导出来的P12才几百字节，上传签名工具一直提示错误，折腾了一下午才搞懂。P12证书本质就是把苹果开发者后台生成的证书和对应的私钥打包在一起的文件，签名的时候必须要有私钥才能对IPA包进行加密签名，漏了私钥的P12根本没用。 我现在自己做内测用的签名，都是自己用个人开发者账号生成P12，步骤说起来也简单，去苹果开发者后台新建发布证书，下载到本地之后打开钥匙串访问，找到刚下载的证书展开，选中证书和对应的私钥，右键导出才是能用的P12，导出的时候记得设置密码，别随便泄露给别人。要是找别人买P12，一定要确认对方是把私钥一起给你，不然拿到也是废文件。 说点大家最关心的，不同渠道苹果签名的真实价格，我这些年换了不下十个渠道，什么价位都试过，给大家报个实价，别被坑了。现在市面上主流的就是企业签名、超级签名、TF签名三种，价格差得很多。共享企业签名，就是很多个app共用一个企业证书，这种一般二三十块钱一个月，五六十就能包一年更新，看起来很便宜，但是掉签掉到你哭。独发的稳定企业签名，就是一个证书只放你一个app，这种现在一般一个月三百到五百，看app类型，敏感一点的会更贵，我现在用的小工具签名是三百五一个月，承诺掉签免费补。超级签名是按设备算钱，现在正常价格是三块到五块钱一个设备，量大能谈到两块多，那些卖一块钱一个设备的，百分百是共享账号踢旧设备，肯定会掉。TF签名一般是一次性一百五到三百块，用九十天，续期一般几十块钱，很多渠道坑人收四五百，其实根本不值这个价。 说到证书分发机制，其实苹果本身给开发者留了好几种分发路径，不同开发者账号对应不同的方式。个人和公司开发者账号，一年年费688，只能做Ad Hoc分发，最多绑定100台设备，也就是我们常说的设备签名，企业开发者账号是两千多一年，能做In-House内部分发，不限设备数量，不用绑定每个用户的UDID，所以之前企业签名特别火，就是因为能放很多用户，但是现在苹果查企业证书查得特别严，只要app下载量太大或者有点敏感内容，直接就吊销证书，一吊销所有安装了的app全掉签。 设备签名的原理其实一点都不复杂，说直白点就是苹果允许开发者给少量授权设备安装未上架的测试app，前提是你要把这些设备的唯一识别码，也就是UDID，提前绑定到你开发者账号的授权设备列表里，苹果服务器才会认。UDID绑定就是这么回事，你要给多少个用户用，就得绑定多少个UDID，一个萝卜一个坑，个人账号最多一百个坑，满了就只能换账号或者踢掉旧的坑给新用户用。超级签名说白了就是自动化的设备签名，用户打开安装链接就能自动获取UDID，自动加到开发者账号绑定列表，自动重新签名IPA，用户不用手动操作，所以用起来方便，成本其实就是每个UDID占一个坑，所以按设备收费。 我最早做超级签名的时候，贪便宜找了个一块二一个设备的渠道，装了八十多个用户，没到半个月全掉签了。找过去才知道，对方用的是被盗的黑账号，苹果直接封了证书，所有绑定的UDID全失效，对方直接把我拉黑了，那时候八十多个都是我攒了好久的种子用户，好多人直接删了app再也没回来，心疼了好久。后来补签，还是自己掏钱包了个TF，重新让用户安装，折腾了快一周才稳住。 掉签补签这个事，我真的太有发言权了，便宜的共享证书，掉签是家常便饭，一周掉两三次都不稀奇，补签还要额外收钱，或者干脆不理你，真的耗不起。我现在用的独发企业签名，三个月才掉了一次，渠道半小时就给我补好了，重新签个IPA上传，用户重新下载就能用，不用一个个通知，省心太多。其实掉签无非就是两种情况，一种是苹果吊销了证书，证书废了，那只能换证书重签，所有用户都得重新装，另一种是描述文件失效，证书没事，那补签只需要重新生成描述文件重签就行，很快就能搞定。 很多新手不知道，H5封装和IPA签名是两回事，现在很多人把手机网页做成app，都是用H5封装，打包出来就是一个IPA安装包，但是打包完不代表就能装，必须给IPA做签名，苹果才会允许用户安装，我最近帮一个朋友封装他的门店预约H5，封装完花了不到半小时，签名选了TF，才花了一百八，用到现在两个多月了，从来没出过问题，比他之前找别人花五百做的签名还稳定。 要是你的app符合要求，能走AppStore上架，我真心劝你优先选上架，我自己有个小记账工具，符合审核规则，前年修改了两次过了审核上架，交了688的年费之后，再也没花过一分钱，用户直接在AppStore搜就能下载，也不会掉签，比任何签名都省心。只是很多app要么是内测版，要么是内部用，要么就是不符合审核规则，没法上架，才需要签名，我自己现在就是一半上架，一半做签名分发。 说到TF签名，很多人问我稳不稳定，我用了快两年了，只要审核过了，基本不会掉签，毕竟TF是苹果官方的TestFlight测试平台，本身就是苹果允许的分发渠道，苹果总不会封自己的平台吧。很多人说TF只能用90天，其实是链接有效期90天，已经安装了的用户只要不删，就能一直用，到期了重新提交一个版本，换个链接就能继续让新用户安装，操作一点都不复杂，比掉签了挨个通知用户重新装省心太多。我那个内测版的工具做TF快一年了，换了两次链接，老用户一直用得好好的，从来没说打不开。 我现在帮新手看签名问题，太多人上来就问有没有最便宜的，其实我都想说，签名那点钱真的不多，掉一次签损失的用户都比签名费贵多了。我之前刚做开发的时候没钱，到处找便宜签名，结果踩了无数坑，掉一次亏一次，后来才想明白，稳定才是最省钱的，选适合自己的签名方式，比什么都重要。 现在还有很多新手找我要苹果ios签名视频教程，我都会把这些经验告诉他们，不用去看那些花里胡哨的操作步骤，搞懂原理，找对靠谱的渠道，不贪小便宜，就不会踩我当年踩过的那些坑。做独立开发本来就不容易，每天要写功能要回用户消息，别让签名这点事把好不容易攒的用户都折腾走，安安稳稳能用比什么都强。