我做iOS配套开发和内侧分发快五年，踩过的坑能绕办公桌三圈，这大半年专门泡在各种分发渠道里实测，还用上开发里的中介者模式梳理了全链路逻辑，今天就以第一人称给大家分享实打实的体验，帮大家少踩坑。
先从最基础的设备校验逻辑说起，很多刚入行的朋友以为iOS授权安装只是核对UDID这么简单，我实测下来苹果现在是三层校验架构，每一层出问题都会导致安装失败或者无法启动。 第一层是安装校验，我们做IPA授权的时候，重签包会把绑定了UDID列表的mobileprovision描述文件嵌进去，用户点击安装的时候，iOS系统首先会提取当前设备的UDID，核对描述文件里的授权列表，如果不在列表里，直接弹出“无法安装此App”，这是最常见的安装失败原因。 第二层是证书有效性校验，安装完成后第一次启动，系统会向苹果的GS验证服务器发送请求，核对P12证书是否有效、有没有被苹果吊销，如果证书已经失效，就会弹出“无法验证App开发者”，直接打不开。 第三层是额外的内容校验，尤其是现在很多人做H5封装的套壳App，苹果近几年针对这类App加了额外的校验逻辑，我实测过同一个证书，签原生App能稳定三个月，签H5封装App不到一个月就触发复核被吊销，就是因为苹果检测到壳套站结构，会优先标记这类包的证书，风险比原生包高很多。
接下来聊聊证书分发链路，我之前用开发设计里的中介者模式梳理过整个流程，原来传统的分发链路是耦合的：用户找个人中介，中介找持有开发者账号的开发者，开发者自己人工去苹果后台提交资料、导出P12、生成描述文件，再回来重签，整个流程下来少则一两天多则三四天，哪个环节出问题全链路卡住。 而现在主流的P12证书在线申请模式，就是用了中介者模式的思路，把所有耦合的角色拆解开，由分发平台作为唯一的中介者，对接用户、审核系统、开发者账号池、苹果后台四个节点，用户只需要上传自己的IPA包、提交设备UDID，中介平台就会自动把资料提交审核，拿到资料审核结果后，自动匹配可用的证书池里的P12，自动生成描述文件、自动重签，十几分钟就能出下载链接，效率比传统模式高了不止一倍。 这里也说一个大家常问的小问题：为什么有的在线申请审核结果出得快，有的要等很久？ 我实测下来，如果是做TF内测用的个人P12申请，审核只核对你的账号信息和IPA有没有明显违规，一般十几分钟就能出结果；如果是企业签的P12申请，平台要详细审IPA内容，有没有涉赌涉诈、违规内容，审核自然慢一点，如果是敏感一点的行业，甚至要几个小时。
聊完链路，再说说我测了三个月攒了上百个账号数据总结出来的Apple ID风控规律，这个是掉不掉签的核心，大部分人掉签都是踩了风控的坑。 第一个规律：同一IP下登录超过5个Apple Developer账号，一周内百分百触发风控，我之前在办公室的公用wifi上登了8个账号准备测试，三天之后7个证书被吊销，两个账号直接被封，这个是我实打实踩过的坑。 第二个规律：同一个Apple ID频繁导出P12、频繁修改描述文件绑定的设备列表，不出半个月肯定被标记，我之前帮一个客户频繁调整测试设备，一周改了12次描述文件，直接被苹果撤了证书，连这个账号上架AppStore的正式包都被下架，损失不小。 第三个规律：共享的Apple ID因为多个不同地点的人频繁登录，IP变化波动大，不出一个月肯定被拉进灰名单，哪怕暂时没封号，证书也会经常掉，根本稳不下来。 这里也有个常见小疑问：为什么我的账号没被封，但是证书隔三差五掉？ 其实就是已经被苹果风控标记进灰名单了，苹果会自动频繁复核你的证书，稍有风吹草动就吊销，这种情况基本没有挽救的必要，换号才是正道。
接下来聊聊大家最关心的独享证书和共享证书的区别，我专门做了三个月的对照稳定性测试，同一个H5封装的本地生活App，分别做了共享企业签、独享企业签、共享个人UDID签、独享个人TF签四个版本，每个版本装在10台不同iOS版本的设备上跟踪，差别非常明显。 首先是价格，共享证书确实便宜，我问了不下十个渠道，共享企业签年签一般100到300块，还有按安装量算的，一块钱一个安装，门槛极低；而独享企业签一年的价格基本在1000到2500块，做TF内测的独享个人P12，算上账号年费也要三百到六百，比共享贵了好几倍。 然后是稳定性，我测的第一个共享企业签，第七天就掉了，原因是同一个证书挂了三百多个IPA，其中有一个违规涉赌，整个证书被苹果一锅端，所有签过的包全废了；换了另一个大渠道的共享签，也只撑了17天，同样的原因被端。 而我测的独享企业签，三个月只掉过一次，还是我自己违规用同一个IP登了账号，调整IP之后重新签了一次，到现在三个多月没掉过；独享的TF签更稳，六个月了只续过一次期，从来没掉过。 核心区别其实就是权限，共享证书是把同一个P12分给几百个用户用，所有人共用同一个IPA授权，一个违规全受累，而且P12私钥泄露，很多人都能拿到，非常容易触发风控；而独享证书是整个P12只给你一个人用，所有授权都是你独享，哪怕出问题也只会影响你自己的包，不会被别人牵连，也不会因为多人登录触发风控，稳定性自然高很多。
我做了六个月的长期稳定性测试，把现在主流的四种分发方式的稳定性都排了个序：最稳的肯定是AppStore上架的正式包，只要你不违规，永远不会掉签，用户直接下载更新，体验最好，但是缺点也很明显，审核极严，H5封装的套壳App基本很难通过，上架成本也高，一般小团队承担不起；其次就是TF内测，也就是TestFlight内测，是苹果官方的内测渠道，审核比AppStore松很多，大部分H5封装的App都能过，稳定性也够，只要账号正常，链接可以用三个月，到期可以续签，我测的TF包六个月只换了一次链接，从来没掉过，缺点是最多只能加一万个测试者，不过对大部分中小团队和内测项目来说完全够用；第三是独享UDID企业签，我测的平均稳定时间在三个月以上，掉签概率不高，没有测试人数限制，适合用户量过万又没法上AppStore的项目；最不稳的就是共享证书，我测下来平均寿命只有12天，最长也不会超过一个月，看似便宜，每次掉签都要用户重新安装，用户流失率极高，隐性成本非常高。
最后聊聊不同渠道的价格感受，我接触过四类主流渠道：第一类是个人中介，自己手里几个账号做散单，价格比平台低一点，独享企业签一般报1200到1800一年，共享签一百到三百，优点是可以谈价，出问题能直接找到人，缺点是没有在线申请系统，资料审核慢，审核结果要等一两天，中介自己的号被封就容易跑路，我之前就遇到过收了八百定金直接拉黑的，血本无归；第二类是正规在线分发平台，做P12证书在线申请，自动审核，资料审核结果一般一两个小时就能出，价格偏高，独享企业签一年1500到2500，TF打包一般三百到五百一个，优点是有平台兜底，掉签会免费重签，不会跑路，缺点是审核严，违规IPA根本不给过；第三类是中小开发团队自营的证书渠道，自己养几十上百个号，价格比平台低，独享企业签一年1000到1500，还能按季度付，适合小团队试错，出问题响应也快，我现在用的就是这种，稳定性还不错；第四类就是那种九块九一个月的低价自助签，都是共享的烂号，基本用不到一周就掉，完全是割韭菜，根本不要碰。
其实做iOS分发，核心就是摸透苹果的规则，不要贪小便宜吃大亏，选对证书类型和渠道，稳定性才有保障，现在P12在线申请加上中介者模式的流程优化，整个分发效率已经很高了，对中小团队来说，没法上架AppStore的话，TF内测确实是目前性价比最高的选择，哪怕需要后续续期，也比频繁掉签的共享签体验好太多，也能留住自己的用户。