ios企业签名技术支持：我踩过的签名坑整理

我做独立iOS开发快六年了，从最开始做自用的小工具，到现在攒了小几万付费用户，大半的时间都在和各种签名问题较劲。最开始什么都不懂，做了个本地健身计划记录的工具，想上架AppStore，改了三版还是被拒，说我自定义导入功能不符合应用规范，没办法只能转头找签名的路子，这一找就是五六年的坑。 最早接触P12证书的时候，完全摸不着头脑。按照网上找的教程导出证书，折腾了一下午发给签名平台，人家说我的P12用不了，没有私钥。我翻来覆去导了三四遍还是不对，最后才搞明白，在Mac钥匙串导出的时候，一定要勾选“包含私钥”选项，不然导出来就是个空壳证书，根本签不了IPA。那时候还搞混了开发证书和生产证书，拿开发证书的P12做分发签名，结果所有用户装完打开直接闪退，我对着电脑排查了整整一天，才发现是证书类型错了。后来我养成了习惯，拿到新的P12都会先自己装测试机试一遍，确认能用再发给用户，这个小习惯帮我避了好多没必要的麻烦。现在我自己常用的几个P12都做了云盘备份，之前吃过电脑硬盘损坏丢证书的亏，再也不敢把证书只存在本地了。 说起来不同渠道签名的真实价格，我这些年摸的门儿清，什么价格对应什么质量，一眼就能看出来。最便宜的是共享企业签名，早些年我用的时候一个月才几十块，现在也就一百多一个月，看起来很香，实则坑死人。稍微稳一点的独享企业签名，现在行情价一个月大概八百到一千二，按年付的话六千到八千不等，我现在用的年付七千二的独享，用了八个多月没出问题，比之前按月租的共享签稳太多。超级签名是按设备数收费的，真实行情一般是单个设备两块到五块，用户量少于一百台一般是五块一台，上千台的量大客户能谈到两块多一台，我去年做内测的时候一百台设备花了四百二，就是这个价。然后是TF签名，也就是TestFlight签名，现在稳的TF签名按月付是三百到五百，单次上架大概两百块，包年也就一千多，那种几十块一年的TF我试过，不到一个月链接就打不开了，钱直接打了水漂。要是你自己有正规企业资质能申请苹果企业开发者账号，一年是两千九百八十块，自己拿P12找平台代签，只需要给点手续费，一个月才百八十块，可惜我是个人开发者，申请了两次都没过，只能用第三方的。 很多刚入行的小开发者搞不懂设备签名原理，其实说白了也简单，现在主流的超级签名，就是用苹果个人开发者账号每个账号最多绑定一百台测试设备的规则做的。本质就是把每个用户设备的UDID绑定到你的开发者账号描述文件里，再用对应的P12证书给IPA签名，只有绑定了UDID的设备才能安装这个应用，这就是UDID绑定的过程。我最早做超级签名的时候，还要用户自己去查UDID，手动把UDID发给我，我再一个个绑到后台，错一个就浪费一个名额，毕竟一个账号就一百个额度，错一个少一个，那时候真的熬了好几个通宵绑UDID。现在好多了，正规签名平台都自带自动获取UDID的H5页面，用户点一下就能自动获取绑定，省了我太多事。之前还出过一次乌龙，平台系统bug把我自己测试机的UDID绑重复了，结果我自己装不了，折腾了半天才解绑出来，所以哪怕是自动绑定，我现在也会自己核对一遍常用测试机的UDID，避免出问题。 说到证书分发机制，苹果开放企业开发者证书本来就是给企业做内部应用分发用的，不需要过AppStore审核，也不限制设备安装数量，只要证书没被苹果封掉，就能一直用。后来大家都用来做不上架的应用分发，苹果查的也越来越严。共享证书就是几十上百个APP挤同一个企业P12证书，只要其中有一个APP违规被苹果查到，整个证书就会被封，上面所有APP全部掉签，这就是共享签掉签频繁的原因。独享证书就是整个证书只给你一个人用，最多放几个你自己的APP，只要你自己的APP不违规，基本不会被封，稳定性自然高太多。现在正规平台做独享签，一个证书最多也就放七八个APP，就是为了降低苹果检测到的风险，我觉得这点做的很到位，虽然贵一点，但是稳比什么都重要。 我做H5封装的需求其实是客户带起来的，很多本地小商家想要一个自己的展示APP，不愿意花大价钱做原生，也不想上架AppStore，我就把他们的需求做成H5，再封装成IPA包，做完IPA签名就能直接给客户安装，方便又便宜，双方都合适。但是H5封装这里也有坑，我最早用网上免费的封装工具，结果封装出来的IPA被加了私货，没半个月证书就被封了，掉签之后找谁说理都没用。现在我都是自己用开源工具封装，完了查一遍包有没有问题，再拿去签名，就是怕违规内容连累我的证书，毕竟掉一次签的损失，比省那点封装费多太多了。 我这辈子都忘不了第一次大规模掉签的场景。那是2018年，我刚攒了两千多活跃用户，用的一百多一个月的共享企业签，结果凌晨三点证书被封掉签，所有用户打开APP都是灰色图标，点不开。我那时候睡的沉，第二天起来打开微信，九百多条未读消息，全是问我怎么用不了的，还有人说我是骗子卷钱跑了。我赶紧找卖签名的商家，人家说证书被苹果封了，要等新证书下来，整整等了一天才补上，那一天我掉了快三百个付费用户，真的坐在电脑面前半天缓不过来，从那之后我就下定决心，哪怕多花三倍的钱，也要用最稳的签名。 补签的坑我也踩了不少，之前找过小工作室的签名，掉签之后补签一次收五十块，说证书成本高，没办法。后来换了正规的大平台，只要你正常付费，掉签免费补，两个小时之内就能搞定，还会自动发邮件短信提醒我，不用我天天盯着证书状态。掉签其实也不是什么大事，补签之后用户重新安装一次就行，本地数据都不会丢，只要处理及时，基本不会丢太多用户，最怕的就是掉签了没人管，补签等个三五天，用户早就走光了。 我其实一直没放弃AppStore上架，毕竟上架之后就不用天天操心签名掉签的问题，用户直接在AppStore搜就能下载，也不用分发链接，稳的不能再稳。但是很多针对细分领域的工具，天生就不符合苹果的审核规范，比如我做的那个网页视频缓存工具，前后被拒了四次，就是不让过，还有那个健身工具，改了五次还是因为自定义内容的问题被拒，没办法，只能一直走签名分发的路子。现在新做的工具我都会先做TF签名内测，让用户测三个月，没问题了再慢慢改材料碰上架，能上就上，上不去就一直用签名，也挺好。 要说稳定好用的签名，我这么多年总结下来，用户量一万以内其实优先选TF签名，TF本身就是苹果官方的测试渠道，根本不会轻易掉签，除非你自己违规被苹果下架，不然放一年都没问题，就是有一万次下载限制，满了重新上传一次就行，成本也不高，对小体量的应用太友好了。用户量超过一万的，就用独享企业签名，只要自己不碰违规内容，基本大半年都不会掉，成本也比按设备算的超级签名便宜太多。超级签名就适合小批量内测，几百个用户的话用超级签最灵活，用多少设备花多少钱，不用按月付年费。 做独立开发这么久，遇到的问题从来就没断过，签名只是其中最磨人的一个。从最开始什么都不懂乱踩坑，到现在能选到适合自己的稳定签名，不用天天盯着用户群怕炸锅，其实花了好多学费。现在我只要有空，就会给刚入行的独立开发者讲签名的坑，告诉他们千万别贪便宜买那种几十块的共享签，掉一次亏的比省的多太多了。平时没事的时候，我也会帮身边的朋友做个P12导出，弄个UDID绑定，毕竟大家都是踩坑过来的，能帮一点是一点。现在每天打开自己的后台，看着各个应用稳稳运行，用户时不时提个新需求，就觉得挺踏实的，毕竟做自己的产品，稳比什么都重要。