我做iOS应用外包开发快六年了，手里接过大大小小上百个项目，其中有接近一半的中小客户，因为应用还在迭代测试、或者暂时达不到App Store商城上架的要求，需要做IPA授权内部分发使用，这些年我踩过无数签名授权的坑，也攒下了不少长期稳定使用的心得，今天就整理出来跟大家分享。
最早刚入行的时候，我也不懂这里面的门道，客户要做分发，我就随便找网上最便宜的共享签名，那时候共享签名一个月才三四十块，比做专属授权便宜十倍都不止，谁知道用了没一个礼拜就出问题：客户做的是H5封装的本地加盟商订货系统，二十多台设备装完刚用三天，突然全部打不开，提示“未受信任的企业级开发者”，后来查了才知道，我用的那个共享P12证书，被苹果吊销了，因为同一个证书被签名商卖给了上百个开发者，其中有几个人签了违规的赌博、金融类应用，苹果一扫测，整个证书直接被干掉，所有签过的应用全部失效。 那时候客户急着开季度订货会，我熬夜找资源救火，才明白专属授权的好处：真正的专属授权，是用客户自己名下的苹果开发者账号生成独有的P12证书，整个证书只给客户自己的应用用，不会共享给任何第三方，只要账号本身不出问题，证书几乎不会被无辜牵连吊销。 从那之后我所有的客户，只要是需要长期使用的，我一律推荐做专属授权，这几年用下来，专属授权的稳定表现确实让人放心，绝大多数客户的应用都能稳定使用超过一年，不会动不动掉签影响业务。
说到这里就不得不提不同渠道的价格差异，现在整个签名授权市场鱼龙混杂，价格差得离谱：共享签名从几块钱一个月到一百多一个月都有，专属授权按年算，个人开发者账号的专属授权，有的渠道报价两千多一年，实际上苹果官方个人开发者账号本身只要99美元，折合人民币也就七百多，加上帮着申请配置的服务费，一千出头就能搞定，不良中间商转手就能翻一倍；企业开发者账号的专属差价更大，有的渠道报一年八千到一万，实际上苹果官方企业开发者账号年费是299美元，折合两千多人民币，靠谱渠道全套下来也就四千多，硬生生差出一倍多的价格。 而且很多不良商家号称给你做专属授权，实际上还是共享证书，只是改个说法骗钱，这点我深有体会，前年有个客户，之前找别的工作室做了所谓的“专属签名”，一年花了两千八，结果用了四个月还是掉签，查了才发现那个P12证书同时签了十七个不同公司的应用，本质还是共享签名，白花了冤枉钱，最后还是找我重新做的配置。
我现在帮客户做P12证书在线申请，最看重的一步就是资料审核结果验证，很多人申请完就不管了，其实这里面坑很多：如果是客户自己申请苹果开发者账号，在线提交主体资料之后，一定要登录苹果开发者后台验证审核结果，确认账号已经激活、所有权在客户自己名下，我之前碰到过一个做连锁零售的客户，找中间商申请企业开发者账号，中间商把账号注册在自己名下，只是给客户使用权，每年收客户三千块使用费，做了两年中间商转行不干了，直接把证书吊销，客户一百多台门店的终端设备全部打不开，光重新配置资质、补发授权就花了小一万，还耽误了半个月的门店补货，损失很大。 所以现在我帮客户走在线申请流程，提交完资料之后，一定会陪着客户一起验证审核结果，确认账号的注册邮箱、主体信息都是客户自己的，生成的P12证书和描述文件也会让客户在本地和云盘各备份一份，哪怕之后不找我维护，客户自己手里有完整资料，找别人也能继续用，不会被卡脖子。
关于Apple ID风控规避，我也有很多血泪教训，最近几年苹果对开发者账号的风控管控越来越严，稍微不注意就会触发风控锁定，直接导致证书吊销。 之前我有个客户，做H5封装的社区团购APP，专属证书用了快一年都好好的，结果客户图方便，把苹果开发者账号的密码给了三个不同的技术人员，分别在上海、广州、北京登录，三天之内换了三个不同地区的IP，直接触发苹果风控机制，账号被异常锁定，证书也直接被吊销。 那次之后我总结了好几个风控规避的实用要点：第一，苹果开发者账号固定用一个设备、一个常用IP登录，不要频繁换设备换IP，更不要跨地区随意切换，更不要随便用境外VPN登录，除非你注册的本身就是境外账号；第二，一定要开启双重认证，不要为了方便关闭，同时不要随便给陌生人主账号密码，需要远程签名操作的话，只给生成的专属APP密码就够了，不会影响主账号安全；第三，同一个账号不要签太多应用，个人开发者账号最好控制在10个以内，企业开发者也不要超过30个，太多很容易触发苹果的机器学习检测，判定为批量签名违规。 那次风控出问题之后，我帮客户整理了主体资质，向苹果提交申诉，花了三天才解封账号，然后重新生成P12证书，补发修复了所有设备的授权，前后耽误了客户快一周的团购预售业务，从那之后所有客户我都会把这些风控要点写在对接文档里，反复提醒，再也没出过类似的问题。
很多客户问我，做专属签名还是TF内测哪个更适合长期用，我这两年做下来，TF内测的实际体验确实很不错，TestFlight本身是苹果官方推出的内测分发渠道，本身就是合规允许的，只要不超过每个账号100个测试员的限制，几乎不会掉签。 我去年有个做生鲜配送的客户，一百五十多个骑手终端，我分三个个人开发者账号做了三个TF内测，每个里面放50个设备，从去年三月份上线到现在，快一年半了，一次掉签都没出过，用户体验也比企业签名好很多，用户只要点击邀请链接就能直接下载，不用手动去设置里找描述文件信任，很少有用户不会操作，省下了很多售后指导的精力。 而且TF的IPA授权也是跟你的苹果开发者账号绑定的，管理起来也很方便，哪个骑手离职了，直接在后台移除测试员资格，他的手机就打不开应用了，非常适合企业内部多设备统一管理。 说到多设备统一管理，不管是做UDID专属签名还是TF内测，现在管理起来都很方便，我一般会帮客户把签名好的IPA上传到定制的分发页，然后在开发者后台统一整理所有设备的UDID或者测试员信息，客户自己的管理员就能随时添加删除设备，查看安装状态，不用每次都找技术重新签名，几十上百台设备也能理顺，比那种乱发安装包的方式省心太多。
很多客户做IPA授权，最终都是要走商城上架的，我一般会提前帮客户规划，用客户自己的苹果开发者账号做H5封装测试，IPA授权内部跑稳定了，直接用同一个账号提交App Store审核，不用重新折腾资质，节省了很多时间，也省下了重复注册账号的成本。 这么多年做下来，我最大的感受就是，苹果应用授权长期使用，核心就是稳，不要贪小便宜吃大亏，一定要自己掌握账号所有权，P12申请后一定要验证审核结果，做好风控，才能少出问题，就算出了问题也能快速补发修复，不耽误业务发展。