智能家居iOS开发离不开的苹果签名经验

我是一名做了五年的独立iOS开发者，前两年盯上了本地精装房的智能家居定制市场，自己撸了一个适配多品牌硬件的控制APP，本来想着做好了直接扔AppStore上架，赚点定制费加月服务费，没想到连着三次被苹果拒审。 原因说出来也很无奈，我做的是定制化开发，要对接很多中小智能家居厂商的私有控制协议，苹果说我包含未公开的专用功能，不符合应用商店规范，死活不给过。没办法，只能转向签名分发，这两年踩过的签名坑，说起来能装满一箩筐，今天就给同赛道的开发者唠唠真实的经验。 最开始接触签名的时候，我连P12证书是什么都搞不清楚。那时候百度搜半天，才搞明白P12就是把开发者证书和对应的私钥打包导出的文件，做IPA签名必须要有这个合法的P12，才能让苹果系统认可你的安装包。我最开始贪便宜，在某二手交易平台花12块钱买了一个共享P12，对方说能用一个月，随便签，我高高兴兴拿回去给我的智能家居包签名，装了三个测试机都没问题，结果不到五天，打开直接闪退，掉签了。找卖家，卖家说证书被苹果封了，要给我换一个，换完不到三天又掉了，折腾来折腾去，我才知道共享P12就是一堆人共用一个证书，几百个APP往上面堆，苹果不查你查谁？ 后来我自己买了个99美元的个人开发者账号，跟着教程导出了自己的P12证书，这才摸清楚这里面的门门道道。导出P12的时候一定要设置强密码，我第一次导出没当回事，没设密码，把文件发给帮我打包的朋友，结果不知道怎么流出去了，别人拿我的P12签了几个违规APP，没过一周我的开发者账号证书直接被封，我自己的智能家居APP直接全掉，害得我给十几个测试客户挨个道歉重新弄，从那以后我自己的P12存云盘都加密，从来不敢随便往外发。 说到这就得提UDID绑定，玩苹果签名的都绕不开这个。UDID就是每台iOS设备唯一的识别码，不管你做个人证书签名还是超级签名，都得把用户的UDID绑定到开发者账号的设备列表里，这是苹果的规则，不绑定就算签了名也装不上。我最开始不懂，让客户自己找UDID，发截图给我，十个客户有八个找不对，发错UDID是常事，绑完了装不上，我又重新删了重新绑，折腾一下午就能弄三四个客户。后来我自己做了个自动获取UDID的网页，客户点一下授权就能自动把UDID发到我后台，省了超多功夫。也有人说会不会侵犯隐私，其实UDID就是个设备编号，拿它做不了别的，我一般都会给客户解释清楚，大部分人都能理解。 很多刚接触签名的朋友都搞不懂设备签名的原理，其实说穿了很简单。苹果本身的机制就是，只有经过他们授权的开发者发布的APP，才能安装到iOS设备上，你不上AppStore，就得用合法的开发者证书给你的IPA安装包重签，让系统误以为这个APP是合法开发者发布的测试版或者企业内部版，就能正常安装使用了。不同的签名类型，就是用不同类型的开发者证书做的签名，规则不一样，稳定性和价格也差很多。 我这两年找过不下十个签名渠道，给大家报报真实的价格，绝对不是网上那种虚头巴脑的。首先说最常见的共享企业签名，就是一堆APP共用一个企业开发者证书的那种，我见过最便宜的30块钱一个月，贵一点的也就七八十，价格确实香，但是稳定性真的一言难尽，我之前接了一个小区32户的智能家居订单，图便宜买了个60块钱的共享签名，结果装完第三天正好周末我带老婆孩子去海边玩，一下子二十多个人给我发微信说APP打不开，点一下就闪退，那时候我整个人都炸了，在海边停车场找了个阴凉地，蹲了半小时联系商家，商家半天才回，说证书被封了，补签要等明天工作日，我那时候急得汗都把后背打湿了，三十多户业主刚装完智能家居，都等着用手机开门开灯，你说打不开我这口碑不就砸了？后来还是找了之前加的一个靠谱商家，加了钱紧急补签，折腾了两个多小时才重新弄好安装包，一个个通知业主重新下载，回到家都晚上十一点了，从那以后我再也不碰几十块钱的共享签名，真的贪小便宜吃大亏。 那稳定点的独立企业签名呢？就是一个证书只签少数几个APP，甚至只给你一个人用，我现在问到的价格一般是300到500一个月，用户量多的话还会加价，我最多的时候也就不到四百个用户，350一个月的独立签名我用了快半年，一共就掉过两次，掉了商家当天就给免费补签，非常省心，比共享签名靠谱一万倍。 然后是超级签名，超级签名本质就是用多个个人开发者账号的100台设备限额来做签名，按设备收费，现在市场价格一般是1块到3块钱一个UDID，大部分是2块钱左右一个，绑定之后只要账号不封就能一直用，掉了商家也会免费补签，适合我这种用户少的初创项目，一百个设备也就200块钱，成本不算高，就是如果你用户涨得快，一百个满了就得加新的账号，稍微麻烦一点。 再就是TF签名，这个我现在用的最多，TF就是TestFlight签名，是苹果官方推出的测试分发渠道，相当于苹果自己认可的分发方式，所以基本上不会掉签，稳定性是所有签名里最好的。我现在找渠道做TF签名，一般是150块钱左右做一次，有效期三个月，到期了重新提报一下就行，也不贵。唯一的限制就是一个TF应用最多只能加一万个测试用户，对于我做本地智能家居定制来说，完全够用，就算一个小区三百户，够分好几个了。我之前也担心上架TF会被拒，其实只要稍微把描述改一下，别说你是成品应用，说是开发者测试版，基本都能过，我上次就是把“智能家居控制APP”改成“智能家居设备测试工具”，一天就过审了。 这里还要说一下证书分发机制，苹果本来把证书分了好几种，开发证书用来给测试机装测试包，生产证书用来上架或者分发，企业开发者证书本来是给企业内部员工做内部APP用的，所以我们拿出来做外部分发本来就是打擦边球，苹果查到你滥用证书就会封签，这就是掉签的根本原因。所以越是多人共用的证书，被查到的概率越高，掉签就越频繁，只有独立证书，签的APP少，就不容易被苹果盯上，自然就稳定。 我也试过H5封装，最开始开发的时候，有人劝我说，你做智能家居控制，直接做个网页H5封装成IPA不就行了，省开发时间，一周就能上线，我那时候也动心了，确实做的快，不到一周就封装好了，签完名就能装，结果用了一周客户就反馈不行，我做的智能家居很多是本地蓝牙Mesh组网，H5封装的壳调用蓝牙权限经常被iOS系统杀掉后台，开锁都要延迟好几秒，有时候还控制不了，体验差到极点，后来还是花了一个多月改成原生开发的IPA，再做IPA签名，体验一下子就上去了，客户也满意了。H5封装本身不是不好，只是不适合我们这种需要频繁调用系统底层权限的智能家居APP，适合那种内容资讯类的APP，大家可以根据自己的项目类型选。 其实我一直没放弃AppStore上架，去年我把APP拆成了两个版本，公开版去掉了所有私有协议，只支持主流品牌的公开接口，改了五版，终于上架成功了，现在公开用户可以直接在AppStore下载，只有定制化的项目，需要对接私有协议的，才用签名分发，双渠道走，也挺好。 补签这个事我也多说两句，掉签其实不可怕，可怕的是找的商家不给你补签，或者补签还要收钱。我之前碰见过那种，掉签了找商家，商家说补签一个安装包收五十块，不然不管，那时候我三十多个客户，补一次就是一千多，比签名本身还贵，真的气人。所以找签名商家，一定要先问清楚，掉签是不是免费补签，有没有次数限制，别签完才说要加钱，那时候就被动了。 我现在做智能家居定制，一般优先给客户推TF签名，稳，客户用着不会出问题，我也不用天天盯着掉签，能腾出更多时间给客户调对接硬件，优化控制体验，比天天折腾补签强多了。要是用户多了超过一万，就用独立企业签名，也稳定，价格也能接受。做了这么久独立开发，我最大的感受就是，做签名这块，真的不能贪便宜，稳定比什么都重要，尤其是我们做本地服务的，一次掉签砸了口碑，后面再拉新就难了，不如一开始多花一点钱买个安稳，大家都省心，我也能安安稳稳打磨产品，接更多的定制订单。