做iOS独立开发快五年，踩过的证书授权坑能绕出租屋三圈，今天把攒了五年的实用经验掏出来，给刚入行的朋友避坑。
先讲最基础也最容易出大事的P12证书保管。 我刚入行那会不懂，导出P12之后直接扔电脑桌面，既不加密也不备份，结果一次硬盘突然损坏，所有数据全没了，那时候我刚攒了八十多个付费用户，全部没法用应用，我蹲在电脑前哭都哭不出来。 重新生成证书花了三天，还得一个个给用户重新发安装包，最后丢了二十多个付费用户，半个月的收入打水漂。
现在我怎么做？ 导出P12的时候，一定要设12位以上的高强度字母数字符号组合密码，绝对不要用生日或者简单密码。 存完之后分三个地方备份：第一是个人加密云盘，只存自己看得见的私密空间，绝对不要存在公共共享盘里；第二是本地加密移动硬盘，每半个月同步一次，就算云盘出问题也能拿得到；第三就是给提前添加的合作伙伴存一份加密备份，这就是为什么说苹果开发者账号注册后一定要先设置合作伙伴——苹果开发者后台可以给合作伙伴分配证书管理权限，提前加好，真出事了有人能帮你救场。 去年我电脑进水开不了机，就是合作伙伴五分钟就把备份的P12发过来，半小时就恢复了所有用户的访问，一点都没耽误事，要是没提前设置合作伙伴权限，我又得蹲路边哭了。
再聊证书分发方式，还有我试过的不同渠道价格体验，给大家做个参考。 第一种是自己用个人苹果开发者账号弄，官方年费688块，平摊到每个月才五十多，是所有方式里成本最低的。 但限制也很明显，个人账号一年最多只能绑定100台设备的UDID，满了就加不了新用户，适合刚起步、用户量不大的独立开发者，优点是完全自己掌控，不会随便掉签。
第二种是租企业开发者证书，我最早用户破百的时候租过，不同渠道差价真的很大，个人黄牛那边一个月要四百到五百，正规签名平台大概两百到三百一个月，看起来不贵，但是稳定性真的差到离谱。 我印象最深的一次掉签，就是去年双十二做拉新活动，当天晚上七点流量最高峰，几百个用户同时在线，突然证书被苹果吊销了，所有用户都进不来，我赶紧找租证书的商家，商家说要重新签发，最快也要四个小时，那时候我急得满头汗，付费用户一个接一个找过来退款，短短三个小时就退了三十多单，损失了小两千块，还落了一堆差评。 从那之后我就再也不碰长期租企业证书的活了，太闹心，完全是靠运气吃饭，今天能用明天说不定就没了。
第三种是超级签名，按下载量收费，我也用过，一个下载大概0.8块到3块，量大会便宜点，适合用户流动大的产品，但是坑也不少，我之前找过一个小服务商，一千个下载没跑完，对方的账号被苹果封了，所有用户全掉签，找对方退钱也找不到人，最后只能自己擦屁股。
我现在用的最稳定省心的方案，就是自己拿开发者账号，做TF内测加IPA授权配合H5封装，成本不高还稳，大半年没出过大问题。 算下来一年的成本就是688的账号年费，加一次五百块的H5封装费用，总共才一千出头，比租企业证书一年三四千便宜一半还多，稳定性天差地别。
接下来讲UDID绑定的细节，这个真的是新手重灾区，我刚入行踩过的坑能说半天。 很多新手就是用户发过来UDID，直接复制粘贴就完事，根本不检查，我之前就碰到过，三个用户绑了三次都用不了，折腾了一下午，最后才发现用户复制的时候多带了一个空格，苹果根本认不出来，白浪费了三个名额。 还有，绑定完UDID不要马上打包发安装包，一定要等十分钟到十五分钟，让苹果服务器同步信息，我之前急着给用户发，绑完就打包，结果用户装了之后一直闪退，又得重新打包，浪费时间不说，还让用户觉得你不专业。
另外个人账号一年只有100个更换名额，就是说你绑定了之后删了再加新的，是占名额的，名额用完就得等下一个计费周期，所以我现在都会提前跟用户说清楚，要绑定常用设备，不要随便换设备就来绑，避免浪费宝贵的名额。 还有，绑定完导出描述文件的时候，一定要再核对一遍UDID，别把A用户的UDID绑到B用户那里，最后两个人都用不了，客服得解释半天，太折腾。 我现在H5封装引流页里加了自动获取UDID的功能，用户点一下就能自动复制正确格式的UDID，不用用户自己去连电脑找，一下子少了80%的客服咨询，真的太香了。
再聊设备授权逻辑，很多新手搞不清这里面的门道，我给你说透。 不管是什么签名方式，本质都是苹果给你权限，让对应设备能安装你的应用。 P12证书是用来给IPA包签名的，描述文件里绑定了UDID，只有列表里的设备才能安装，个人账号和超级签名都是这个逻辑。 企业证书不用绑UDID，任何设备都能装，但是苹果会不定期吊销违规的企业证书，所以才会频繁掉签。
我现在用的TF内测，是苹果官方的TestFlight渠道，只要你不违规，苹果几乎不会吊销，就算有效期只有九十天，到期了你重新上传一个版本，用户点一下更新就能继续用，几乎没感知，而且TF不限制设备数量，不管你有几千还是几万用户都能放，完全不用抢UDID名额，太省心了。 我现在把引流来的新用户，先用H5封装的IPA授权做测试，满意了就引导到TF，既不浪费我的个人账号名额，又能保证核心用户的稳定性，就算IPA掉了，核心用户在TF也不受影响，风险特别小。
AppStore上架我当然试过，我的应用是做私人记事工具的，因为涉及到本地文件访问，前后过审三次都被打回来，找代上架花了两千多，折腾了三个多月还是没下来，所以才转向这种官方认可的内测分发方式，对于过不了AppStore上架的应用来说，这套组合真的是目前最省心的方案了。
再说一次我印象最深的紧急补发经历，上个月我跟合作伙伴一起做的一个工具，合作伙伴的个人账号因为绑了违规应用被封了，证书在他那边，当天上午封号，下午就有用户说用不了了，还好我们注册主账号的时候就按要求设置了合作伙伴权限，我有后台生成证书的权限，我只用了半小时就重新生成了P12证书，重新打包IPA上传到TF，更新了H5下载页的链接，一个小时就恢复了所有用户的访问，几乎没丢几个用户。 要是没提前设置合作伙伴权限，我连后台都进不去，只能等合作伙伴解封，那不知道要损失多少用户。
最后给大家再提几个醒，都是血的教训。 第一，苹果开发者账号注册完，第一时间就要设置合作伙伴，别等出事了再加，苹果权限同步要时间，提前弄好不吃亏，哪怕你不跟别人合作，把自己的备用ID加上当合作伙伴，也比出事了抓瞎强。 第二，P12证书绝对不要随便发给不认识的人，很多商家会拿你的证书给别的违规应用签名，最后你的账号被封，哭都没地方哭。 第三，能走TF内测就别长期用企业证书签名，稳定性差太多，成本也没高多少。 第四，UDID绑定一定要核对格式，别浪费宝贵的名额。 第五，过不了AppStore上架也不用慌，只要你的应用是给小范围垂直用户用的，这套TF加H5封装加IPA授权的方案，完全能满足需求，稳定省心还可控。