苹果签名证书密码设置 这些坑我踩给你看

做独立iOS开发快六年了，大大小小的签名坑我踩了没有一百也有八十，最近好多刚入行的新手朋友找我问问题，十有八九都会提一句，苹果签名证书密码设置随便整个行不行，反正就自己用，每次听到这个问题我都头疼，只想把五年前我掉的那个坑挖出来给他们看看。 那时候我刚接了一个内部工具的单，客户要求不上架，做企业签名分发，那时候我刚拿到买来的企业开发者账号，跟着教程导出P12证书，系统提示我设置密码，我当时赶着去吃火锅，随手输了123456就完事了，心里还想着反正P12存在我自己电脑里，能有什么事。结果半个月后，我打开苹果开发者后台一看，我的证书下面多了三个我根本没见过的APP，全是违规的赌博类包，那时候我才反应过来，我把P12发给合作的签名渠道的时候，因为密码太简单，被渠道里的有心人破解盗走了，拿去签了违规包，再晚两天发现，我的整个企业账号都要被苹果封了，那账号当时花了我四千多块，是我那时候半个月的收入，吓得我连夜撤销了旧证书，重新导出了新的P12，密码设成了大小写加特殊字符，存到了专门的密码管理器里，从那之后我再也不敢小看证书密码这回事。 很多新手不知道P12证书到底是个什么东西，其实说白了，就是把你从苹果后台申请的开发证书和对应的私钥打包成了一个可以导出的文件，不管是做IPA签名还是分发，都是靠这个P12来给你的安装包做授权，苹果手机只认有合法签名的安装包，所以P12就是整个签名环节的核心，密码就是保护这个核心的钥匙，钥匙太脆，别人随便就能捅开，你的整个证书甚至整个账号都没了。我之前认识一个同行，就是P12密码设得太简单，放在共享云盘里忘了加密，被爬虫扫到破解了，证书盗走去签了十几个违规包，他那个企业账号是花二十多万收的老号，直接被苹果封了，他那段时间天天在朋友圈吐槽，说半个身家都没了，所以你说苹果签名证书密码设置重不重要？ 后来我换电脑的时候，还出过一次忘了P12密码的乌龙，旧电脑淘汰的时候，我把密码记在本地文本里，忘了导出，结果存了好几年的P12证书全用不了，只能一个个重新去苹果后台导出，重新设置密码，折腾了整整一天，耽误了三个客户的交付时间，尴尬得我给每个客户都送了一个月的签名维护当补偿，从那之后我不仅设强密码，还会在三个不同的地方备份密码，就怕再出这种岔子。 接下来聊点大家最关心的，不同渠道苹果签名的真实价格，我做这么久，从来不会给客户乱喊价，也不会报虚的，市面上现在常见的签名就四种，价格我给你说的都是真实到手价，没有套路。第一种共享企业签名，就是几十上百个APP共用一个企业证书，成本低，所以价格也便宜，一般一个月就是五六十到一百多块钱，没有更便宜的了，那种二三十一个月的，基本都是引流的钩子，付了钱就找不到人。第二种独立企业签名，就是一个证书只放十几个到几十个APP，控制数量不滥放，稳定性好很多，现在一般按季度收费，一个季度三百到六百，包年的话一千五到两千五，根据你APP的类型调整，不违规的价格更低，违规的价格会高一点。第三种超级签名，也就是UDID绑定个人账号的那种，按设备收费，一般量少的话是8到12块钱一个设备，量超过一千的话能谈到3到5块一个设备，那种喊你二三十块一个设备包年的，都是赚差价的中间商，别理他们。第四种就是TF签名，也就是TestFlight签名，苹果官方的测试签名，这个价格一般是一次上架两百到五百块，一次能用三个月，三个月满了或者掉了重新上就是了，不会收你几千块一年那种冤枉钱。 很多人问我设备签名到底是什么原理，我给你说的直白点，我们说的设备签名大部分就是指超级签名，核心就是UDID绑定。苹果规定，每个个人开发者账号，可以最多绑定100台测试设备，绑定之后你就可以用这个账号生成的证书给IPA签名，被绑定了UDID的设备就能直接安装这个APP，不需要经过AppStore审核，这就是整个设备签名的原理。这里说的UDID，就是苹果手机唯一的设备识别码，相当于你手机的身份证，签名的时候必须把这个身份证绑定到开发者账号里，才能正常授权安装。我刚做超级签名的时候，经常绑错UDID，用户弄半天装不上，我查半天才发现UDID多输了一位少输了一位，一个设备名额几块钱，错个十几个就是小一百，那时候赚的钱还不够赔的，后来我专门弄了自动获取UDID自动绑定的脚本，才少出了错。 说完成原理，再聊聊苹果的证书分发机制，苹果对不同的使用场景，分了好几种不同的分发渠道。第一种就是大家最熟悉的AppStore上架，这是苹果官方的公开分发渠道，面向所有用户，只要你的APP符合苹果的审核规则，过审之后就能让所有用户下载，稳定不掉，用户信任度最高，所以只要能上架AppStore的，我一定劝客户上架，别去做签名，签名本质上都是没办法上架才选的备选方案。我有好几个客户，一开始做不了上架，先用签名做着跑业务，后来调整了内容，合规了，我帮他们上架AppStore之后，用户量直接翻了好几倍，毕竟用户更愿意信任AppStore里的应用，不会怕掉签也不会怕打不开。第二种就是企业开发者内部分发，也就是我们说的企业签名，苹果给企业开发者开放的，用来给企业内部员工分发内部测试APP的渠道，不需要经过AppStore审核，所以很多不能上架的APP就用这个渠道分发，但是苹果不允许对外公开分发，查出来就会封证书，这也是企业签名会掉签的核心原因。第三种就是Ad Hoc分发，也就是我们刚才说的UDID绑定测试分发，最多绑100台设备，适合小范围测试用。第四种就是TestFlight分发，也就是TF签名，苹果官方给开发者做预上架测试的渠道，最多可以容纳一万个测试用户，审核比AppStore松很多，稳定性也高，只要不违规基本不会掉，所以现在很多人都愿意选TF签名。 我最近半年接的单，八成都是H5封装之后做签名的，很多中小商家、小团队不想花大价钱做原生开发，就把自己的web网页做H5封装，套个iOS的壳，生成IPA包之后再做签名，就能直接让用户安装到手机上，成本低，上线快，用来做内部工具、本地服务、私域运营都特别合适。但是很多新手不知道，哪怕你封装好了IPA，没有做IPA签名，苹果手机根本不认，根本安装不了，我上周还接了一个客户，自己用免费在线工具封装了IPA，说什么一百多用户都装不了，急得团团转，我打开IPA一看，连基本的签名授权都没有，相当于你办了个身份证没盖章，根本没用，最后还是我给他重新封装签名才搞定。 说到签名就不得不说掉签和补签，这玩意我真是被搞怕了，去年年初苹果严打企业签名那阵，我手上五个客户用的共享企业签名，一夜之间证书全被封了，五个客户全部掉签，其中一个客户刚好在做医美推广活动，两百多个用户全打不开APP，客户找到我的时候，声音都急哑了，说这活动损失谁赔，我赶紧找渠道补签，结果原来的小渠道老板都跑了，找不到人，我只能自己掏钱给客户换了独立企业签名，熬了一个通宵重新打包发链接，才把这事摆平，赔了小一千不说，差点砸了自己的招牌。 掉签其实分很多种情况，企业签名掉签一般是证书被苹果封了，或者证书被开发者撤销了，掉签之后用户手机上的APP图标会变灰，点击打不开，这个时候补签就是换证书重新给IPA签名，然后重新发安装链接给用户，用户重新安装就能用了。稳定的渠道一般掉签之后都是免费补签，几个小时就能搞定，那种不靠谱的小渠道，收了钱就找不到人，补签都没人给你弄。超级签名掉签一般是绑定的个人开发者账号被苹果封了，所有用这个账号签名的设备都会掉，补签也是换账号重新签名绑定UDID，用户重新安装就行。TF签名其实很少掉签，除非你的APP违规被苹果从TF下架了，才需要补签，重新调整内容上架就行，大部分时候放三五个月都不会掉，比企业签名稳定太多了。 我现在做签名，只给客户推稳定的，要么是控制数量的独立企业签名，要么是TF签名，共享签名我早就不做了，哪怕利润高一点也不做，太闹心了，掉签一次折腾半天，还得罪客户，得不偿失。我也劝大家，找签名别只看价格，便宜没好货这句话在这个行业真的是真理，一百块钱一年的稳定签名，根本不存在，一个企业开发者账号大几千，一个证书放几十个包，分摊下来每个包的成本都不止一百，怎么可能给你一百块用一年？ 我现在每次导出P12证书，都会认认真真设置一个高强度的密码，存到密码管理器里备份好，从来不敢偷懒，这么多年下来，再也没出现过证书被盗的情况，给客户做签名也都会提前说清楚不同签名的利弊，价格明明白白，不会玩什么套路。做独立开发者这么久，靠的就是老客户介绍新客户，稳定靠谱比什么都重要，毕竟大家出来做事，都不容易，谁的钱都不是大风刮来的。