超级签名一键签名：iOS开发者踩过的那些坑

我做独立iOS开发快四年了，大大小小接了上百个定制项目，其中有一大半都没法走AppStore上架，要么是功能针对特定小群体，不合苹果的审核规范，要么是企业内部用的工具，不想公开，所以这些年和苹果签名打交道的时间，比我写业务代码的时间都多。 第一次接触P12证书的时候，我还是个刚接私活的新手，以为就是个普通的证书文件，下载下来随便拖进签名工具就能用。结果折腾了一下午，签出来的IPA全是无法安装，提示证书无效。后来问了一个做签名渠道的朋友才知道，P12证书必须包含完整的公钥和私钥，导出的时候必须从钥匙串里右键选择导出项目，勾选P12格式，还要设置访问密码，少一步都不行。那时候我才懂，为什么很多新手栽在P12这一步，原来不是随便下个文件就能用的。现在我自己的个人开发者账号，导出P12之后都会备份好存在云盘和本地，从来不敢随便外发，毕竟P12里带了私钥，落到别人手里能用我的账号乱签名，搞不好整个账号都会被苹果封掉，那才是赔了夫人又折兵。 做这行久了，各个渠道的签名价格我都门清，说出来都是实打实的行情，没有半点虚的。苹果官方的个人开发者账号本身是688一年，能用来做超级签名，最多绑定100台设备，自己用完全够，接小项目也没问题。如果找第三方签名平台，不同类型的价格差得很远：共享企业签名现在一般是五十到一百块一个月，看起来便宜，但是掉签掉得你怀疑人生，我最开始贪便宜用过，半个月掉三次，每次补签都要等大半天，客户催得我头都大。独占稳定企业签名，现在大概是三百到八百块一个月，根据应用类型价格不一样，这种是一个证书只给你一个人用，几个月才会掉一次，掉了服务商还免费补，比共享版稳太多。超级签名一键签名，现在主流正规平台都是按设备收费，一台设备一年十到二十块，那些说几块钱一台终身的，百分百是坑，要么用黑卡买的开发者账号，要么就是卷钱跑路的小作坊，我去年就遇到过，充了三百块买了五十个设备名额，不到一个月平台登不进去，老板直接失联，五十个用户的应用全打不开，我自己掏腰包重新给客户做的签名，亏了好几百。TF签名的价格更透明，一般一个版本两百到五百块，有效期三个月，也就是苹果官方给的TestFlight测试期限，要是需要无限测试名额，就是八百到一千五一个月，这个价格是现在的行情，我换了好几个渠道都是差不多的价。 很多刚接触签名的朋友搞不懂设备签名的原理，我当初也绕了好久才弄明白。其实苹果的机制很简单，所有没上架AppStore的应用，要安装到iOS设备上，必须经过开发者账号授权，而超级签名用到的设备签名，核心就是UDID绑定。每一台苹果设备都有一个唯一的识别码，就是UDID，只有把这个UDID添加到你开发者账号的设备列表里，用这个账号的P12证书签出来的IPA，才能正常安装到这台设备上。这就是为什么超级签名每个设备要占一个名额，因为每个个人开发者账号最多只能加100个UDID，超出了就没法再绑定了。 之前我都是手动做UDID绑定，每次用户要安装，我都得让用户想办法查到自己的UDID发给我，然后我登录苹果开发者后台，手动添加设备，再重新生成描述文件，导出P12再手动签名，整个流程下来要十几分钟，遇上用户不会查UDID，沟通都要半小时，太折腾了。后来用了超级签名一键签名工具，才知道什么叫解放双手。现在我做H5封装分发页的时候，都会把一键签名的入口嵌进去，用户点安装，平台自动获取用户的UDID，自动调用接口加到开发者账号的设备列表，自动生成描述文件，自动用P12给IPA签名，整个过程不到两分钟，用户直接下载就能安装，完全不用我插手，省下来的时间我能多写好几个功能页。 说到证书分发机制，其实现在主流的四种分发路径，每个的适用场景都不一样。第一种就是AppStore上架，这是苹果官方的公开分发，审核通过之后所有用户都能搜索下载，最稳定，也最容易获得用户信任，但是审核规则太严，很多小工具、内部应用、定制开发的项目根本过不了审核。我之前接过一个本地建材市场的商户管理系统，改了三版都被拒，苹果说功能太单一，不符合上架要求，最后客户干脆放弃上架，直接做IPA签名分发，省了好多事。第二种就是企业签名，用企业开发者账号分发，企业开发者账号本身两千多一年，不需要绑定UDID，任何设备都能安装，适合设备多的大团队内部用，缺点就是苹果对企业签名查得越来越严，共享证书很容易掉签。第三种就是我们说的超级签名，用个人开发者账号，绑定UDID，分发范围小，适合一百台设备以内的小项目，稳定度比共享企业签名高很多，加上现在一键签名工具自动化，用起来特别方便。第四种就是TF签名，也就是TestFlight签名，这是苹果官方允许的测试分发，本身走的是苹果官方的渠道，所以基本不会掉签，稳定度是所有非上架签名里最高的，唯一的缺点就是每个版本最长只能用三个月，到期之后要重新打包提交，对于长期用的项目来说，稍微麻烦一点，但也完全能接受。 我这些年踩过最多的坑就是掉签和补签。刚入行那会，贪便宜找了个人卖的共享P12，三十块钱一个月，签完之后不到十天，苹果直接撤销了证书，所有用户的应用全部打不开，那时候客户刚好是做展会的，一百多台展示机全用的这个应用，开展前一天晚上全废了，我连夜找卖证书的人，人家已经把我拉黑了，我最后花钱找了个紧急补签的渠道，花了八百多块才搞定，那单项目赚的钱还不够补这个坑，从那之后我再也不碰那种便宜得离谱的签名了。现在我给客户推，都是优先推稳定的，一百台设备以内就推超级签名一键签名，正规平台按设备收费，掉了免费补签，我用的这个平台用了快一年了，只掉过一次，还是苹果更新了开发者政策，平台半小时之内就帮我全部补签好了，用户根本不用重新下载安装，完全没影响。如果设备超过一百台，我就推TF签名，官方渠道，基本不会掉，价格也不贵，客户都能接受。 H5封装现在也是我常用的操作，很多客户本来就是做的web端，想要做成独立app的形式放到用户手机桌面上，不用每次打开网页，我就会用现成的工具把web封装成IPA安装包，然后再做超级签名一键签名，整个流程下来大半天就能搞定，成本也低，客户只需要花几千块就能得到一个自己的app，比原生开发便宜太多，体验也不差。很多人说H5封装的app不好用，其实现在封装技术已经很成熟了，只要不是复杂的游戏，普通的工具、管理系统、门店展示，H5封装完全够用，签完名就能直接安装，非常方便。 我有时候也会吐槽苹果的这套规则，明明只是小范围用的工具，还要折腾签名、绑定UDID、防掉签，对于我们小独立开发者来说，确实多了很多没必要的门槛。但慢慢也就习惯了，毕竟规则是人家定的，我们只能想办法适应，找对了渠道和方法，其实也没有那么麻烦。 昨天刚帮开养生会馆的客户弄好他的会员管理IPA，封装完H5分发页，二十台员工机一键签名安装完成，刚刚客户给我发微信说用着顺手，录入会员信息开卡都没问题。窗外的梧桐树飘进来几片叶子，我喝了一口冷掉的茶，觉得这些年踩过的签名坑，其实也都值了，现在不管客户要AppStore上架，还是要IPA签名，不管要超级签名还是TF签名，我都能给人家选到最合适最稳的方案，不用再像刚入行那样抓瞎。