做独立iOS开发快五年了，大部分时间都是捣鼓一些小工具，从最早的壁纸工具到后来的自定义记账本，踩过的签名坑真的能绕我出租屋三圈。 最开始不懂这些规则，一门心思要上架AppStore，改了三版，结果还是因为所谓的“功能不符合规范”被打回，那时候才知道，原来很多个人小工具，根本没那么容易上官方货架，只能走企业签名或者超级签名这些渠道分发。
最早接触P12证书的时候，还是自己买了99刀的个人开发者账号，跟着网上的教程弄。 那时候根本不知道P12到底是什么，只知道要导出文件给签名商。 我第一次导出的时候，只导出了证书，没选下面的私钥，结果对方说文件不对，签名根本没法做，折腾了我快一个小时，后来还是看平台机器人自动发的教程才懂——P12是证书加私钥的打包文件，导出的时候必须在钥匙串里展开证书，选中私钥一起导出，还要设置访问密码，少一步都不行。 后来我吃过P12泄露的亏，那时候不懂，把导出的P12随便存在公共网盘里，结果不知道被谁爬走了，拿去签了别的违规APP，没半个月我的证书就被苹果吊销了，所有已经安装的用户全打不开，那时候我刚攒了八十多个用户，一下子炸了锅，我急得找了好几个朋友帮忙补发，折腾了整整一天才搞定，从那以后我再也不敢随便把P12乱存，找平台托管加密，只有我自己能调用，再也没出过这类问题。
说起来不同渠道的真实价格，我算是摸得门清了，现在市面上乱七八糟的报价太多，低价坑真的一踩一个准。 我最早在二手平台找过个人做的超级签名，报价一个设备只要3块钱，比平台便宜一半还多，我贪便宜买了一百个名额，结果不到两周，对方的个人开发者账号被封，所有签名全掉了，找他人已经找不到了，我只能自己掏钱给用户重新做，算下来花的钱比买正规平台的还多。 现在正规渠道的价格其实很透明，超级签名一般单个设备一年是8到15块，量大能谈优惠，太低于这个价的基本都是坑，要么是用黑号，要么就是扣设备名额。 然后是企业签名，分共享版和专属稳定版，共享版就是很多APP共用一个企业证书，一个月一般是50到150块，价格低但是风险极高，只要其中一个APP违规，整个证书全死，所有APP都掉签，我之前买过60块一个月的共享版，第三天就掉了，商家半天不回消息，补发完一周又掉，根本没法用。 专属企业签名是一个证书只放你自己的APP，一个月大概是300到600块，承诺掉签补发，价格高但是稳定很多，我现在用的就是400块一个月的专属签，大半年才掉过一次，十分钟就补发好了。 然后是TF内测，也就是TestFlight上架，一般包上架一次是100到200块，按名额算的话单个测试名额是2到5块，TF是苹果官方的，稳定性最高，只要不违规被踢，能一直用。 AppStore上架的话，要是自己弄只需要交99刀的年费，找帮忙审核的话，一般从预审核到过审收费是大几百到上千不等，看APP的类型。
很多刚做分发的朋友搞不懂设备授权原理，其实说穿了也很简单，苹果的机制就是，所有没从AppStore下载安装的APP，必须得到开发者账号的授权才能安装，而每个苹果设备都有一个唯一的识别码，就是我们说的UDID，授权的本质就是把你设备的UDID加到开发者账号的允许设备列表里，绑定之后，签名出来的安装包才能在这个设备上通过系统验证，正常打开，这就是UDID绑定的作用。 我之前遇到过很多次用户装不上的问题，要么就是用户禁止了APP获取UDID，没法自动绑定，要么就是手动输UDID输错了一位，导致绑定失败，之前找人工客服处理，要等大半天，现在在平台上，机器人自动检测绑定记录，用户输错了UDID，机器人直接提示，换对了重新签名，几分钟就能搞定，真的方便太多。 还有超级签名为什么要按设备收费，就是因为个人开发者账号每年最多只能绑定100台设备，所以加一个设备占一个名额，收费自然按设备算，这个道理我也是踩了坑才搞懂。
说到证书分发机制，现在市面上常见的就是三种，对应不同的需求。 第一种就是超级签名，用个人开发者账号的P12证书，绑定UDID授权，不需要用户额外信任证书，装完就能用，适合小批量用户的APP，只要不超设备名额，不违规，很少掉签。 第二种就是企业签名，用苹果企业级开发者账号的证书分发，不需要绑定每个用户的UDID，任何设备都能装，只要用户手动信任一下企业证书就行，适合大批量用户的未上线APP，缺点就是苹果查得严，共享证书容易掉，专属证书稳很多。 第三种就是TF内测，苹果官方的测试分发渠道，不管是个人还是企业账号都能弄，最多支持一万个测试用户，链接发出去用户直接就能在TestFlight安装，不需要信任证书，也很少掉，是现在最稳定的内测渠道，我现在做新工具，都是先做TF内测攒用户反馈，比企业签还稳。 然后就是大家都知道的AppStore上架，官方正式分发，过审之后所有用户都能直接搜索下载，最权威也最容易获客，就是审核太严，个人开发者过审难度真的很高。
我之前做H5封装的活也不少，很多小商家不想做小程序，不想给抽成，就想把自己的H5页面做成APP的样子，只需要给员工或者会员用，我一般就是帮他们做H5封装，打包出IPA文件之后再做IPA授权，根据他们的用户数量选签名，几十个人就用超级签名，绑定好UDID，用到天荒地老都不会掉，成本也就几百块，比上架AppStore省太多，也不用等审核，做完就能用。 上个月我还帮一个本地的健身工作室做了一个，封装完签了超级签名，五十多个会员，一共花了不到四百，老板说用到现在都没出问题，很满意。
说到掉签和补发，我真的一肚子苦水，最惨的一次是去年，我刚做了一款节日限定的壁纸工具，节前一周刚好涨了一波用户，结果节前一天早上，我一醒手机就炸了，一百多条私信全说APP打不开，我爬起来开电脑一看，证书被吊销了，之前找的那个小商家，微信不回，朋友圈也删了，明显是卷钱跑路了，那时候离过节只剩不到两天，我急得满头汗，冰咖啡喝了两杯都缓不过来，生怕刚做起来的口碑就这么砸了。 后来还是同行群里的朋友给我推了这个带ios签名证书在线申请客服机器人的平台，我抱着试试的心态点进去，机器人直接引导我选掉签补发，上传IPA之后选了专属企业签，不到十分钟就出了新的安装包，我直接转到用户群里，十几分钟大家就更完了，只退了三四个用户，那时候我才真的觉得，稳定靠谱比什么低价都重要，省下的功夫够我改好几个新功能了。
我之前一直不死心，总想把自己常用的工具上架AppStore，毕竟官方渠道用户信任，推广起来也方便，可前前后后五次被拒，每次都给个模棱两可的理由，说我功能同质化，或者说我有隐藏功能，改到我都快放弃了。 后来还是平台的机器人帮我做预检测，把我描述里、代码里可能违规的点全标了出来，我改完再提交，不到一周就过审了，当时那种开心，真的比接了一万块的单子还爽。 现在那款工具在AppStore上慢慢涨用户，每天都有新的反馈，我也能跟着优化，比之前只靠私下分发稳定太多。
其实做我们这行的，都知道签名分发就是项目的基础，你功能做的再好，用户动不动装不上，打开就提示未授权，用不了两次就没人愿意留着了。 我之前总贪便宜，觉得反正就是个签名，能用就行，能省一点是一点，结果掉一次签丢的用户，赚的那点差价根本补不回来。 现在我不管做什么项目，都会提前留好签名的预算，找稳定的渠道，哪怕贵一点，也比天天提心吊胆等着掉签强。
现在我做新工具，一般都是先做H5封装做小范围测试，用超级签名给几个核心用户测，没问题了就上TF内测攒反馈，改得差不多了就冲AppStore上架，整个流程下来都很顺，遇到问题找机器人，半夜两点都能自动处理，不用等第二天人工，对于我这种经常熬夜改包的人来说，真的太友好了。 不用天天盯着证书状态，掉签了也不用慌，踏踏实实做产品就好了。