稳定超级签名：独立iOS开发踩坑三年的真心话

做独立iOS开发快五年了，这两年总有刚入行的小朋友私我，问苹果签名到底怎么选，掉签掉的天天失眠，问我有没有靠谱的稳定渠道。我索性把这几年踩过的坑摸出来的门道都唠唠，都是实打实的经验，没有半句虚的。 最早刚入行的时候，我自己捣鼓第一个小工具，写完原生代码打包出IPA，才发现不上AppStore根本没法给用户装，那时候才第一次听说苹果签名，也第一次接触P12证书。那时候我不懂，只跟着网上教程走，申请了苹果99刀的个人开发者账号，导出证书的时候生成P12，我嫌麻烦没设密码，换了台电脑重新配置环境的时候，发现证书根本读不出来，折腾了整整一天才重新生成新的证书。后来才慢慢搞懂，P12证书其实就是把苹果开发者账号里的开发或生产证书，打包加密后导出的文件，相当于做签名的敲门砖，没有正规有效的P12，签出来的IPA根本过不了苹果系统的校验，用户装了也打不开。我最早还在某鱼贪便宜买过几十块钱的现成P12，结果用了第三天，对方直接把证书吊销了，我几百个用户的安装包全废，大半用户直接删应用走了，那时候刚攒起来的种子用户就这么没了，心疼了好久。 说点大家最关心的，不同渠道签名的真实价格，我摸了这么多年，市场价门清，绝对不是网上那种乱报的虚价。先说稳定超级签名，正规的都是按绑定设备收费，一个设备一年的价格大概在2到5块之间，你有一千个用户就是两千到五千，这个是正常价，太便宜的百分百有坑。然后是企业签名，共享证书的那种现在一般是100到300块一个月，掉签补签也要看服务商心情，独立证书的企业签，就是一个证书只给你一个应用用，现在大概是500到1200块一个月，掉签概率低很多。然后是TF签名，也就是TestFlight签名，一般是帮你上架TF按安装次数收费，一个安装大概0.5到1.5块，要是包年帮你维护，小应用一般是三百到六百，太过分的收几千块的纯纯是赚黑心钱。要是你自己有个人开发者账号自己玩，成本就是每年99刀，换算下来大概七百块人民币一年，最多绑100台设备，适合小范围测试用。网上那种99块钱随便装不限设备的超级签名，千万别信，要么是黑卡买的账号，要么是共享的报废证书，用不了半个月肯定全掉，找都找不到人。 很多人搞不懂设备签名的原理，我当初也以为是什么黑科技，搞懂了才发现其实就是苹果给开发者留的测试权限。每个苹果设备都有一个唯一识别码，就是我们常说的UDID，苹果允许开发者把测试设备的UDID添加到自己开发者账号的设备列表里，绑定之后，用对应账号的P12证书给IPA签名，装在绑定过UDID的设备上，苹果就会默认这是开发者的测试应用，允许正常打开，这就是所有设备签名的核心逻辑，超级签名本质就是这么回事，说白了就是钻苹果测试政策的空子，只要不违规滥发，账号证书不被封，就能一直用。 说到UDID绑定，这里坑也不少。早期我做签名的时候，都是手动给用户的UDID加到苹果后台，一百个用户加的我手都酸了，眼睛都花了，现在正规的超级签名都是自动化流程，用户点个链接装个描述文件就能自动获取UDID，自动加到账号列表，自动签名后就能安装，全程不用开发者管，很省心。但是很多黑心服务商为了省成本，一个个人开发者账号最多100个设备名额，他能绑两三百个，苹果一检测到超额直接封账号，所有设备全掉签，我当初贪便宜买一块钱一个设备的超级签名，就是碰到这种情况，一千多台设备半个月全掉，那段时间我天天回复用户的投诉，整个人都胖了三斤，掉头发掉的快秃了。 苹果的证书分发机制其实也很好理解，苹果把开发者账号分几类，99刀的个人/公司账号，299刀的企业账号，不同账号出的证书用途不一样。99账号的证书做签名，必须绑UDID，就是我们说的超级签名，企业账号的证书可以不用绑UDID，任意设备都能装，就是企业签名，不管哪种签名，核心都是要有正规的P12证书，证书被苹果吊销或者账号被封，签名就失效了，也就是我们常说的掉签。掉签之后，就得用新的有效证书重新给IPA签名，也就是补签，补签说简单也简单，说麻烦也麻烦，好的服务商补签是免费的，还能自动补，用户不用重新下载应用，打开就能用，差的服务商补签要额外收钱，还要等好几天，用户体验差到爆炸。 我之前做过好几个H5封装的应用，很多客户要iOS端，我懒得写原生，就用uniapp把H5页面直接封装成IPA，这一步其实很简单，但是封装完必须做IPA签名，不然用户根本装不了。我第一次封装完，找了个朋友介绍的共享企业签，199一个月，我想着便宜就用了，结果三天掉一次，最多的时候一周掉三次，每次掉签我都要重新发安装包，用户掉一次走一批，那个应用本来日活快一千，不到一个月掉到两百，我直接放弃了那个渠道，换成了稳定超级签名，才慢慢把用户拉回来。 其实我也上过好几个应用到AppStore，毕竟官方渠道最稳定，也不用担心里掉签，用户也信任，但是真的不是所有应用都能上。我之前做了一个自定义hosts的网络测速工具，功能很简单，就是方便开发调试用，结果AppStore说我修改系统配置，直接拒了，好几次申诉都过不了，我花了一个多月写的，总不能直接扔了吧？所以只能走签名分发。现在主流的三个路子，企业签名、稳定超级签名、TF签名，各有各的好。TF签名我也用过，毕竟是苹果官方的测试渠道，稳定度真的很高，我那个hosts工具审核过了TF，用了快半年，一次都没掉过，比很多企业签名稳多了，但是TF也有局限，一个应用最多一万个测试安装名额，超过了得重新弄，而且审核也比AppStore松，但太擦边的也过不了。要是你应用过不了TF，用户量也不大，用稳定超级签名真的合适，只要选对服务商，稳得很。 我之前自己攒了十几个个人开发者账号，自己搭过超级签名分发平台，想着省点钱，结果天天盯着账号有没有被封，还要手动处理证书问题，本来独立开发精力就不够，天天忙签名都没时间更产品，后来干脆不自己弄了，找正规服务商，我只需要给IPA包，剩下的他们全弄，掉签了他们补，我省心多了，成本其实也差不了多少，还能把精力放在做产品上，香多了。 之前我还吃过P12的亏，那时候找服务商帮我做分发，我把自己账号的P12给了对方，结果他偷偷拿去给别的违规应用签名，没半个月，有人举报那个违规应用，苹果直接把我的证书封了，账号也禁了，我里面三百多台用户设备全掉签，又丢了一大批用户，从那之后我再也不会把自己的P12随便给别人，一定要自己保管好，导出的时候一定要设强密码，加密备份，别给黑心服务商可乘之机。 说到掉签补签，我掉签掉的最惨的一次，就是那个便宜超级签名，一千多台设备全掉，我那时候刚好做活动拉了两百多新用户，结果一夜之间全打不开，新用户直接把我骂上了私信，大半都删了应用再也没回来，后来换了现在用的这家，三块钱一个设备，用了快一年，只掉过一次，还是苹果误封了账号，服务商当天两个小时就补完了，还是自动补的，用户根本没感觉到，打开应用照样用，这点真的太重要了。用户才不管你苹果封不封证书，他只会觉得你的应用不好用，说打不开就打不开，转头就删掉，你攒一个用户多难啊，因为掉签丢用户真的太亏了。 现在我三个对外的应用，一个正规的上了AppStore，抽成就抽点，但是稳定用户多，一个擦边的工具过了TF用了大半年，一个小范围的校园工具用的稳定超级签名，各有各的舒服，不用天天盯着掉签，能安安心心更功能。其实做独立开发真的难，本来流量就贵，攒用户慢，一步错就能把大半年的努力白费，签名这块真的不能贪便宜，稳定才是最值钱的。 昨天还有个刚毕业的小朋友找我，说做了一个校园的二手交易工具，不想投太多钱，也上不了AppStore，问我选什么签名，我给他说用户才几百个，直接弄稳定超级签名，几百块钱一年，比你花几千弄企业签划算多了，他弄完现在一个多月了，一次都没掉，昨天还给我发消息说用户增长的不错，挺开心的。 我这几年踩过的坑加起来能绕桌子三圈，从最开始几十块的便宜P12，到百来块的共享企业签，再到一块钱一个的便宜超级签名，坑踩多了才明白，找签名找服务商，什么天花乱坠的宣传都没用，不掉签，掉了能快速补，才是真的好，其余的都是虚的。