我接触iOS应用授权技术快五年了，最早是帮身边创业的朋友做内部工具的分发，一开始想走官方上架，结果大多是定制化的内部办公、经销商管理工具，不符合苹果开放上架的审核规则，前前后后被打回五次之后，我才开始沉下心研究各类非上架的应用授权技术，从最早的个人证书签名到现在的企业签名、超级签名、TF内测签名，踩过不少坑，也攒了很多实打实的使用经验，今天就以我自己的使用经历，给大家做一次深度分享。
先从最基础的授权技术原理说起，苹果的封闭生态里，不管是原生开发的应用还是H5封装出来的应用，想要安装到非越狱的iOS设备上，核心都是获得iOS系统的信任，苹果只信任自身签发的开发者证书，所以未上架App Store的IPA包必须经过有效证书的授权签名，系统才会允许用户打开应用，否则就会弹出“不受信任的开发者”提示，甚至直接无法完成安装。 这里就不得不提大家常用的几种授权路径：官方上架本质是苹果官方给你的应用做授权，你缴纳了开发者年费、通过审核之后，苹果就允许你的应用在App Store公开分发，这是最稳定的方式，但门槛极高，审核规则越来越严，90%的中小团队做的定制应用、H5封装应用都过不了审；TF内测是苹果给开发者开放的官方测试授权渠道，开发者可以把应用放到TestFlight供测试用户安装，本质也是官方授权，最多支持一万个测试用户，稳定性仅次于官方上架；而第三方IPA授权就是用第三方拿到的合法开发者证书，给你的应用做签名授权，满足不上架应用的分发需求，这也是现在大多数非上架应用用的方案，我自己做H5封装的大部分应用，用的都是这种方式。
接下来聊聊现在成熟服务商都在用的证书池机制，我最早踩的最大的坑就是不懂证书池，最早找了一个个人接活的签名服务商，对方就一张企业证书，给几百个应用签名，结果不到半个月证书就被苹果检测到大规模分发，直接吊销，我手里三个H5封装的应用全部打不开，正好那天是经销商月度对账的日子，给朋友造成了不小的损失。 后来换了正规的大服务商才明白，证书池就是服务商提前申请了几十上百张不同的开发者证书，做成一个资源池，给每个应用分配不同的证书签名，把用户量和应用数分流到不同证书上，避免单张证书签名应用过多、流量过大被苹果检测吊销。 同时大服务商的证书池还有实时监控机制，哪张证书出现被苹果标记、吊销风险，就提前给应用换签，从根源上降低掉签概率。 我现在合作的服务商证书池里有近百张企业证书，还有几十组个人开发者证书做超级签名，用了快三年，绝大多数时间都很稳定，只有去年苹果十二月大规模清理开发者证书的时候出过一次问题，服务商也很快就完成了补发。
然后说UDID绑定，这个是大多数带设备绑定的授权都绕不开的规则，UDID就是iOS设备的唯一识别码，相当于设备的身份证，超级签名、专属绑定授权本质都是把用户设备的UDID添加到开发者证书的可用设备列表里，每个个人开发者证书最多可以绑定100台设备，所以超级签名一般是按绑定设备数量收费。 我最早做H5封装的企业内部考勤应用，一共才四十多个员工用，就是用的超级签名UDID绑定，用了快两年，只掉过一次，还是因为对应的开发者账号被苹果封禁，服务商很快就把所有UDID迁移到新的证书上，半天就恢复了使用。 UDID绑定的好处就是每个设备都单独记录，流量分散，不容易被苹果检测，稳定性比无绑定的通用签名高很多，唯一的小麻烦就是新用户第一次安装需要先获取UDID，不过现在服务商都做了自动获取UDID的落地页，用户点一下就能自动完成绑定获取安装链接，只多几秒钟的操作，对于用户量不大的内部应用来说，完全不算问题，我也只遇到过两三次iOS系统版本问题导致获取UDID失败的情况，用户刷新一下页面就解决了，算不上大问题。
再说说我实际经历的重授权流程，掉签之后重授权的效率，直接影响用户体验，我遇到过很多不同的情况：最早的小个人服务商，掉签之后要等两三天，还要重新传IPA、重新整理信息，折腾一周才恢复；现在正规大服务商的重授权流程已经非常成熟，如果是证书原因导致的掉签，只需要在后台点一下补发，系统自动从证书池里筛选可用的证书重新签名，十分钟之内就能生成新的安装链接，UDID绑定的也不需要重新绑定用户设备，直接换签就行。 去年苹果大规模封证书的时候，我手里五个H5封装的应用，两个小时就全部完成了重授权，用户只需要卸载旧版本重新安装一次就能用，几乎没有影响正常使用。 当然我也遇到过不好的情况，有一次找一个中型服务商，正好那天他们证书池里大部分证书都被封了，新证书还没下来，让我等了一天才完成补发，那段时间正好是电商大促，客户的分销应用打不开，损失了不少订单，从那之后我就只找证书储备充足的大服务商，再也没遇到过这种无证书可换的情况。
接下来聊聊大家最关心的专属授权与通用授权的真实稳定性对比，我用了五年，两类授权都用了无数次，差别真的很大：通用授权就是很多个不同开发者的应用共用证书池里的证书，共享名额，胜在价格便宜；专属授权就是一张证书只给你一个或者少数几个应用用，所有流量都归你，其他应用不占用你的证书名额，价格贵很多。 先给大家报一下我了解到的现在市场上不同渠道的真实价格：官方上架自己做的话，就是每年688元的苹果开发者账号年费，找代办包过审核的话，价格从一千到几千不等，要看应用类型；TF内测自己做免费，找服务商做包过的话，价格一般是200到800元一次，有效期90天，到期可以续；通用企业签名按月付费，小流量的一般是50到200元一个月，大流量的是300到500元一个月，掉签包补发；专属企业签名按月付费，价格从800到2500元一个月，稳定性好的大服务商一般在1500元以上；超级签名按设备收费，UDID终身绑定，一般是2到10元一个设备，一千台设备以上量大从优，最低可以做到1块多一个设备；H5封装加应用描述优化的话，一般打包是300到500元一次，优化描述会加一两百，这里我要提一句，H5封装的应用描述优化真的很重要，不管是上架官方还是TF，或者做第三方签名，描述里如果有违规关键词，很容易被苹果检测，导致过审失败或者证书被吊销，我之前就吃过这个亏，H5封装完没优化描述，里面留了“分销”“返利”这类词，结果签完名不到一周证书就掉了，改了描述重新签名之后，稳了快一年都没出问题。
说回稳定性对比，我实际用下来，80%的时间专属授权都是稳定的，我有一个做经销商订货的H5封装应用，用的专属企业签名，已经快两年没掉过签了，只有一次苹果更新审核规则，服务商主动给换了证书，一天就完成了，几乎没影响使用。 通用授权我也用了很多次，便宜是真便宜，一百块能用三个月，但是平均一两个月就掉一次，有时候一个月掉两三次，虽然服务商也给补发，但是每次都要通知用户重新安装，用户抱怨非常多，流失率很高。 我朋友之前做本地生鲜团购的自提点管理应用，一开始图便宜用了99元一个月的通用签名，结果第一个月就掉了三次，正好开团那天掉签，几百个自提点打不开应用，损失了好几千的营业额，后来听我的换成了1800元一个月的专属签名，用到现在快一年了，只掉过一次，还是三个小时就补发完成，再也没出过问题，用户留存一下子就上来了。 当然也不是说通用授权完全不能用，如果是你自己做测试，只有几个人用，应用还没正式上线，用个便宜的通用授权测试完全没问题，正式上线给用户用，一定优先选专属授权，稳定才是最重要的。
对比下来，TF内测作为官方授权，稳定性比第三方专属签名还要高，我现在有一个用户量不到一千的本地生活服务H5封装应用，就是走的TF内测，用了快一年了，从来没失效过，用户直接点链接就能在TestFlight安装，不需要手动信任证书，体验非常好，唯一的缺点就是最多只能放一万个用户，而且也需要审核，违规应用上不了，有效期90天，到期需要重新上传，其实操作也不麻烦，只要用户量不超，能上TF我都会优先推荐上TF。
作为一个接触授权技术快五年的老爱好者，我最大的感受就是，现在的授权技术已经非常成熟，只要选对正规服务商，选对适合自己的授权方式，80%以上的时间都是稳定好用的，掉签大多是贪便宜选了小服务商、共用劣质证书导致的，只要找证书池大、服务到位的服务商，就算遇到问题也能很快解决，不会造成太大的损失。 对于做H5封装应用的开发者来说，先做描述优化，能走官方上架就走官方，不能上架优先上TF，用户量太大没法上TF就选专属授权，测试阶段用通用授权试水，这套方案我用了好几年，一直都很稳定，很少出问题。