超级签名法律风险提示：独立开发者的签名避坑手记

我做独立iOS开发快五年了，从最早做工具类小产品混饭吃，到现在攒了几个稳定的小项目，这一路踩过的签名坑，比我写过的Bug还多。今天把这些经验掰碎了说，先把最重要的话放在最前面：超级签名的法律风险，真的不是吓唬人，很多新手不以为然，最后栽了大跟头。 最早的时候，我做了一款私密笔记工具，改了三版都过不了AppStore审核，说我有隐私合规风险，没办法只能走第三方签名分发，那时候连P12证书是什么都搞不懂，全靠搜帖子瞎摸索。后来才搞清楚，P12证书其实就是从开发者账号里导出的签名证书，我们打包好IPA安装包之后，要用对应的证书重新签名，让iOS系统信任这个应用，才能正常安装打开。我最早图便宜，从某二手交易平台买了别人导出的P12，花了20块钱，结果签完不到两天，安装包就打不开了，提示证书不受信任，找卖家已经被拉黑了。 后来摸久了才知道，不同渠道的签名价格差的真的很大，水太深了。我整理一下这些年问到用到的真实价格，给新手做个参考：P12证书自己从正规账号导出根本不花钱，买未知来源的个人账号P12一般几十块，企业证书P12共享的几百一年，独占的几千都有。超级签名按设备收费，现在市场价一个设备大概15到30块一年，那种几块钱一个设备的，百分百是坑。企业签名分共享和独占，共享版一个月大概100到300块，独占版一个月800到2000块，贵一点的大平台独占签名能到三千一个月。TF签名一般按次收费，普通合规的内测App一次200到800块，带特殊功能的一千到两千，也有按设备收费的，几毛钱一块钱一个设备，量大多优惠。AppStore上架自己弄的话，就是每年99美元的开发者账号费，换算下来七百多人民币，找代办包过的话，普通App几百到几千，敏感类型的几万都有，这就是现在市场的真实价格，低于这个区间的，基本都是等着割韭菜的。 很多新手搞不懂设备签名的原理，我用大白话讲，超级签名本质就是自动化的AdHoc签名，蹭的是苹果个人开发者账号的100台设备测试名额。核心就是UDID绑定，每一台iOS设备都有一个唯一的识别码就是UDID，苹果允许个人开发者把测试设备的UDID加到自己账号的设备列表里，最多加100台，然后用对应的证书给安装包签名，只有绑定了UDID的设备才能安装这个应用。超级签名平台就是攒了几百几千个个人开发者账号，自动帮你获取用户设备的UDID，自动加到对应账号的列表里，再自动签名，说白了就是把苹果给你用来测试的名额，拿来卖钱做公开分发，本身就是违反苹果开发者协议的。 说到证书分发机制，苹果本来就分了好几种正规的分发渠道，对应不同的场景：公开分发就走AppStore，企业内部员工测试用企业证书分发，个人开发者自己测试用AdHoc的100台设备名额。所有非官方场景的分发，本质都是钻规则的空子，超级签名就是把测试名额商业化，苹果不打击你才怪，掉签就是最常见的后果。 我之前刚起步的时候，资金紧，找了个报价8块钱一个设备的超级签名平台，一下发展了一千多用户，不到一周全部掉签，找客服补签，说证书被苹果吊销了，要补的话重新交钱算设备名额，之前花的几千块直接打了水漂，那时候我连房租都快交不起了，差点直接放弃做独立开发。后来才知道，这种低价超级签名用的都是黑产收来的盗号，要么就是用假身份注册的账号，苹果一查一个准，封的特别快，补都补不及。 说到掉签补签，我这五年啥情况都遇到过。共享企业签名我最多一个月补过八次，每次掉签用户都要重新下载安装，不到一个月一万多用户跑的只剩两千，用户怨声载道，我自己也天天盯着平台补签，根本没心思做产品。后来换了独占企业签名，虽然贵了十倍，但是大半年才掉一次，补签也快，用户基本没感知，稳定太多了。超级签名掉签更坑，因为是按设备算钱，掉一个你补一个就要再花一个设备的钱，要是批量掉签，成本直接翻几倍，小开发者根本扛不住。 我也做过H5封装，很多刚入行的开发者，手里只有H5的项目，想做成iOS安装包，都会找一条龙做H5封装加IPA签名，我最早做股票资讯小工具就是这么干的，找了个个人开发者收了我五百块，用超级签名签完，不到两周掉签，人直接找不到了，微信拉黑，电话打不通，五百块打了水漂。其实H5封装本身技术上没问题，很多轻量工具都这么做，问题就出在签名上，你选个不靠谱的签名，封装的再好也没用。 IPA签名现在分好几种，超级签名、企业签名、AdHoc签名、TF签名，我现在最推荐的就是TF签名，也就是TestFlight签名，本质就是把你的App放到苹果官方的测试平台分发，本身是苹果允许的，合法合规，基本不会掉签，稳定度比超级签名和企业签名高太多了。我现在所有内测App都用TF签名，除非App本身违规被苹果下架，不然用个三五个月根本没问题，用户下载也方便，点个链接就能跳转到TestFlight安装，不用手动信任证书，体验也很好。我之前也遇到过TF掉签的情况，就是我那款工具加了个内购功能，描述写的不清楚，被苹果检测到违规，直接把TF包下了，改完功能重新上架就行了，也不麻烦。 很多人不知道P12证书使用的坑，我现在从来不用第三方来源的P12证书，都是自己注册开发者账号自己导出，之前见过同行用了别人给的P12，结果证书里被埋了木马，签完的App偷偷上传用户的通讯录和位置信息，最后用户投诉，开发者账号全被封，还赔了用户钱，得不偿失。真的要省这点钱吗？一个个人开发者账号一年才六百多，一杯咖啡钱，用自己的证书放心，出了问题也能自己排查。 说到UDID绑定，很多不良超级签名平台，获取用户的UDID之后，根本不会好好保管，直接打包卖给第三方广告公司，甚至诈骗团伙，用来精准推送垃圾广告，或者针对用户诈骗，用户隐私泄露了，你作为开发者，是要承担责任的。我自己存UDID都是存在自己的加密服务器里，从来不交给第三方，就是怕出这种事，现在隐私保护查的这么严，出个事你整个开发生涯都可能毁掉。 再回到超级签名的法律风险，我真的要再提醒一遍，很多超级签名平台用的开发者账号，都是黑产盗用别人的身份信息注册的，本身就是违法犯罪，你用了这种签名，要是你分发的App涉及违规内容，比如赌博、色情、诈骗，你就是共犯，要承担刑事责任。就算你分发的是正规的App，违反苹果的开发者协议，苹果可以起诉你，之前就有国内的大超级签名平台被苹果起诉，最后赔了几百万，很多用了他们签名的开发者，关联账号全被封，几年的心血直接没了。我之前一个读者给我留言，说他做了一款休闲游戏，用超级签名分发赚了几十万，结果平台被查，所有账号都是黑产盗的，他被牵连，罚了十几万还留了案底，本来好好的前途，就因为贪便宜用了超级签名，全毁了。 我现在做开发，只要能改改过AppStore上架，我肯定改了上架，AppStore上架才是最稳定的，没有掉签风险，用户也信任，还能接官方的内购和广告，比在外边飘着做签名分发稳定太多了。我最早那款亲戚计算器工具，被拒了三次，我改了三版UI，重写了功能描述，最后终于上去了，现在每个月还能稳定赚点广告费，比我之前放在外面签名分发靠谱一万倍。要是真的过不了审核，只是内测阶段，那我就用TF签名，正规合法，稳定，价格也不贵，一万个测试名额足够大部分开发者用了，用户多了再重新上就是了。要是真的要长期分发，那就选正规平台的独占企业签名，虽然贵一点，但是稳定，掉签少，补签也及时，不会动不动就让用户重新下载，用户流失少。 我前两个月帮一个朋友做本地生活优惠的H5封装，因为涉及线下分销，过不了AppStore审核，最后选了TF签名，现在两个多月了，一点问题都没有，用户两千多，没一个人说打不开，体验很好。朋友之前就想找低价超级签名，被我拦住了，现在他还说幸好听了我的话，不然现在又要掉签又要补签，用户都跑光了。 做独立开发这么久，我最大的感受就是，不要抱着侥幸心理钻规则的空子，不要为了一点小便宜承担承受不起的风险。超级签名的坑太多，法律风险也不是说说而已，老老实实走正规渠道，把心思放在做产品上，才是长久活下去的办法。毕竟我们做开发，就是想安安稳稳赚点钱，没必要拿自己的前途赌那一点小便宜。