ios签名有几种方式 老开发者聊踩过的坑

我做独立iOS开发快六年了，接过不少外包小项目，也自己做过几个工具类App，最早那会一门心思只想往AppStore上架，后来遇上客户要做企业内部应用，或是有些功能没法过审，才慢慢摸透了各种iOS签名的门道，踩过的坑说出来能攒半本笔记。 最早接触签名那会，连P12证书是什么都搞不懂。那时候自己买了个人开发者账号，要导出证书给外包的朋友帮忙打包，上网搜了教程才知道，P12是包含了证书和对应私钥的加密文件，导出的时候必须选中私钥一起导出，不然只有证书根本用不了。我刚入门那会就犯过傻，导出的时候只选了证书，没带私钥，对方签出来的IPA根本装不上，折腾了整整一下午才弄明白。后来又搞混过开发证书和生产证书，把开发证书导出来当生产证书用，打包完只有我自己的调试设备能装，别的设备全都提示无法安装，又查了一天才找到问题。这么多年用P12的经验总结下来，就是自己的证书一定要存好备份，密码记牢，千万别随便外借。我早年吃过亏，把自己个人账号的P12给了不靠谱的小签名商，结果他偷偷拿我的证书给十几个App签名，没半个月账号就被苹果封了，当年小一千块的年费直接打了水漂，心疼了快一个月。 很多刚入行的朋友都问我，现在ios签名有几种方式，各渠道都是什么价格，我这些年跑过不下几十个签名商，太清楚里面的价格差了。现在主流的几种就是超级签名、企业签名、TF签名，还有正规的AppStore上架，价格天差地别。超级签名按设备收费，就是一个设备算一个点，正规渠道用正规个人开发者账号的，现在大概是1.2到1.5元一个点，量多能谈更便宜，那种几毛钱一个点的，基本都是共享证书或者黑卡开的账号，别碰，掉签掉到你怀疑人生。 然后是企业签名，分共享证书和独立证书两种。共享企业签名就是好多开发者共用一个299刀的企业开发者证书，价格便宜，一般一个月也就30到100块，我见过最便宜的19块钱一个月包更新，但是这种真的是坑中的坑。独立企业签名就是一个证书只放一两个App，不会随便给别人共用，价格就贵多了，普通非敏感App一般一个月300到1500不等，要是金融、棋牌这类敏感应用，价格还要翻好几倍。 接下来就是TF签名，也就是TestFlight签名，这个是苹果官方的内测渠道，现在价格一般是200到500块上架一次，一次能用90天，也有包一年不限更新的，大概800到1200块，我自己合作的渠道一年八百，用着挺稳定。还有很多客户要做H5封装，把H5网页套壳做成IPA，封装加签名一起，一般封装费三百，加上签名费，全套下来也就在一千以内，比自己折腾省心。要是走AppStore上架，自己有个人开发者账号就是每年99刀，折合人民币七百多，找代上架过审的话，普通符合要求的App一般1000到3000不等，那种不过不退的便宜点，包过的价格会更高一点。 说到设备签名原理，其实最常见的超级签名，用的就是苹果Ad Hoc分发的规则，核心就是UDID绑定。苹果个人开发者账号一年最多只能绑定100台测试设备，你要给哪台设备装签名后的App，就得把这台设备的UDID添加到你开发者账号的设备列表里，绑定之后生成对应的描述文件，再用P12证书给IPA签名，这样系统才会信任这个App，允许安装。我最早做手动绑定UDID那会，真的折腾死，用户不会找UDID，我要一步步截图教，好不容易拿到了还经常输错，绑定错了UDID，签名完百分百装不上，又要重新移除重新绑，一天下来没干别的光弄UDID了。后来有了自动获取UDID的工具，用户点一下链接就能自动获取，后台自动加到账号里，才省了大把的时间。UDID绑定是超级签名的核心，错一个字符都不行，这个我现在签名前都会再三确认，从来不敢大意。 说起来证书分发机制，其实苹果做签名验证，本质就是为了把控生态，所有装到iOS设备上的App，必须要有苹果信任的证书签名，不然系统直接拦着，提示无法验证，根本打不开。不同的签名方式分发逻辑完全不一样：AppStore上架是苹果审核通过后直接给你签名，所有用户都能下载安装，是最正规的；TF签名是苹果官方的内测分发，签名后的App放在TestFlight平台，用户直接从TF下载，本身就是苹果允许的；超级签名走的是个人账号的Ad Hoc分发渠道，只有绑定了UDID的设备才能装；企业签名走的是企业开发者账号的In-House分发，本来是给企业内部员工用的，不需要绑定UDID，任意设备都能装，只是苹果不允许对外公开分发，查到就会封证书。 我这么多年，最闹心的就是掉签补签的问题，真的能把人折腾疯。前几年接了一个本地商家的社区团购App，因为有些分销功能不符合AppStore的审核要求，没法上架，客户当时预算有限，一个劲说要最便宜的，我那时候也是经验不足，就给他找了个19块钱一个月的共享企业签名，结果刚上线第三天，凌晨就掉签了。一大早我手机被客户的电话打爆，八个未接来电，爬起来一看，用户打开App全是无法验证，那时候客户前一天刚发了朋友圈推广，几十个新用户都装不上，以为是骗子，全都走了，客户差点要跟我解约，我最后赔了五百块钱才了事，还差点砸了自己的口碑。 从那之后我再也不碰那种超便宜的共享签名了。掉签的原因无非几种，要么是证书签的App太多，苹果检测到违规分发，直接撤销了证书；要么就是同一个证书上别人签了违规App，被苹果封了，连带着你的App也跟着掉；哪怕是正常操作，苹果偶尔也会抽风，正常签名也会掉，概率问题。补签说起来也简单，超级签名掉了要是账号没封，重新签一遍就行，要是账号被封了，就得换账号重新绑定UDID重新签；企业签名掉了就是换证书重新签，用户得重新安装包；只有TF签名，很少掉签，只要你不违规，苹果不下架你的TF，基本能一直用。我那个社区团购客户后来我给他转了TF，用到现在快两年了，一次没掉过，客户现在还经常给我介绍新活。 我现在做项目，但凡能做AppStore上架的，我都会劝客户上架，毕竟最稳定，用户也信任，还能被搜到，后续也没什么持续的成本，就是审核严，很多App过不了。过不了的话，我第一个推荐的就是TF签名，也就是TestFlight签名，本身是苹果官方的，根本不会有企业签名那种频繁掉签的问题，价格也不贵，中小体量的App完全够用，就算到期了重新上架一次也不麻烦，很多人说TF有下载次数限制，其实一个链接满了可以再新建链接，一万次下载对于大部分小项目来说完全够了。如果客户需要不限设备，预算也够，那我会推荐独立企业证书的IPA签名，只要证书不共用，其实也挺稳定，我现在有一个客户做内部管理系统，两百多台设备用独立企业签名，一年一千多，用了快一年了，只掉过一次，还是苹果更新政策换证书，半小时就弄好了，也没影响使用。 上个月还有个客户找我，说之前找别的签名商做的IPA签名，三天掉了两次，问我能不能弄稳定的，我给他报了TF的价格，他说贵，非要选最便宜的共享企业签名，我给他说了掉签的风险，他不信，说之前那个是对方不靠谱，我的肯定没问题，结果五天掉了三次，最后还是乖乖加钱转了TF，现在用的好好的，再也没找过我。其实做签名这行，真的是一分钱一分货，水太深了，很多不良商家拿共享证书当独立证书卖，拿黑卡账号当正规账号卖，你贪那几十块几百块的便宜，最后出了问题损失的远比省的多。 H5封装我这些年也做了不少，很多中小商家就是想要把自己的微官网、点单系统套个壳做成App，放到用户手机桌面上，不用每次都输网址，这种需求大部分都不会去上架AppStore，一来是套壳App容易被拒，二来也没必要花那个上架的钱，一般都是封装完做IPA签名，我大部分都给做TF签名，一百多个员工或者会员用，一年也就几百块钱，稳定又省心，我去年给一个餐饮老板做的点单H5封装，用到现在一次问题都没有。 昨天晚上还跟一个同样做独立开发的朋友吃烧烤，他还在吐槽上个月掉签丢了一个十万的项目，就是因为贪便宜选了共享签名，推广到一半掉签，用户全没了，客户直接解约了。我给他推了我一直用的TF签名渠道，他说这周就把手上的新项目转过去。晚上回家翻了翻电脑里存的P12证书备份文件夹，看着那几个几年前被封的开发者账号提示，想想这些年踩过的坑，也没什么别的感慨，做iOS开发，哪有不碰签名的，选对了方式，其实也就没那么多麻烦事。