我干iOS定制外包分发快六年了，接过从个人工具开发到企业内部系统搭建的上百单活，最近大半年找过来做企业ESG管理系统iOS端分发的客户特别多——这类应用不对外公开，只给内部员工、合规部门、第三方审计机构使用，没法走常规的App Store商城上架流程，大部分客户原本只有web端，只需要做H5封装成IPA，再找稳定的分发授权方式就行。 这段时间我连着给三家不同规模的企业做了专属超级签名的部署，踩过细节的坑也摸透了不同方案的脾气，今天就以第一人称说说我这段时间的实测感悟。
先说说大家最关心的专属IPA授权可靠度，我刚入行的时候为了省成本，也给客户用过市面上的共享签名，那时候踩过的坑到现在都记忆犹新。 有一回一个做内部考勤系统的客户，我图便宜给他用了共享超级签名，不到一个月整批证书全部被苹果吊销，那天刚好是月底考勤结算，上百个工人都打不开应用，客户老板半夜十二点给我打电话急得跳脚，我找渠道补发等了整整一天才搞定，差点丢了这个长期客户。 从那之后我就认准了专属授权的路子，所谓专属授权，就是客户的IPA只走专属的证书池，不和其他第三方应用混签，我自己手里养了三十多个正规的个人苹果开发者账号，每个账号最多只签两三个客户的应用，绝对不接违规应用的签名。 就拿这次做ESG管理的客户来说，三家都是合规的内部应用，没有任何违规内容，专属授权跑了快四个月，只有一个账号因为被误举报触发了风控吊销了证书，我这边十分钟就切了备用证书补发好了新链接，其他客户的应用一点影响都没有。 对比共享签名那种把几十个违规应用塞一个证书池，动不动全池翻车，专属授权的可靠度真的高太多，尤其是ESG系统存了大量企业碳排放、合规年报这类敏感数据，稳定不掉签就是核心需求，专属授权完全能匹配这个需求，哪怕是H5封装出来的IPA，授权稳定度和原生应用没有任何区别。
接下来聊聊最近被吹上天的TF内测，我这段时间也给客户对比测试过TF的真实表现，不得不说TF确实有它的优势：它是苹果官方认可的内测分发方式，掉签概率极低，安装后只要不删除TestFlight就能一直用。 但实测下来，TF对于企业ESG管理这类需求来说，缺点也同样明显。 首先是审核门槛，虽然TF审核比App Store商城上架松很多，但也不是什么应用都能过，我上个月给一个客户提交ESG应用做TF内测，第一次就因为“应用无公开功能，仅对内部人员开放”被拒了，来回改描述、加公开测试内容折腾了整整一周才过审，客户本来要赶合规审计的节点，差点耽误事。 其次是更新不灵活，企业ESG系统经常要根据最新的合规要求更改造单、统计模块，每次更新都要重新提交TF审核，少则一两天多则四五天，对于需要快速迭代的内部应用来说太耽误事。 还有设备数量限制，TF一个应用最多只能绑定10000台测试设备，对于千人以上的大企业来说不够用，而且就算是中小企业，要是有临时的审计人员需要安装使用，多出来的设备也没法加。 对比下来，超级签名的专属IPA授权就灵活很多，不用审核，封装好IPA签完就能上架下载页，更新IPA只要重新签个名就行，十来分钟就能搞定，设备数量也没有一万台的硬限制，加设备随时可以弄，反而更适合企业内部应用的需求。 当然，如果客户只有几十台设备，追求极致稳定，TF也确实是不错的选择，只是大部分做ESG管理的客户都不符合这个场景。
再说说企业最关心的批量设备部署，我接触的ESG客户，少则五六十台设备，多则两三千台，批量部署的效率直接影响客户的使用体验。 我实测下来，超级签名的部署体验是所有方案里最好的：我会帮客户做一个专属的下载落地页，把IPA安装链接放进去，客户只要把二维码发给员工，员工用自带的苹果手机扫码，点击安装就能直接用，不需要连接电脑，不需要绑定企业设备，也不需要额外信任证书，十分钟就能完成几百台设备的部署。 要是碰到审计团队临时进场，只要给对方发个链接，两分钟就能装好，用完直接删除就行，不需要走复杂的企业设备管理流程。 对比企业证书签名，虽然也能批量部署，但现在苹果对企业证书查得越来越严，只要你做对外分发，很容易触发证书吊销，一吊销就是所有设备全部打不开，影响比超级签名大得多。 而且就算出现证书吊销的情况，我自己手里有备用的苹果开发者账号池，应急补发只需要几十分钟就能搞定，不会像第三方渠道那样要等一两天，耽误客户的合规工作。 之前有一次我一个客户的证书被吊销，刚好那天有第三方审计要查ESG数据，我十分钟就切好备用证书生成了新链接，完全没耽误客户的事，这点对于企业客户来说真的太重要了。
做超级签名这么多年，我最深的感悟就是Apple ID风控规避是核心中的核心，很多小商家做的签名动不动掉签，根本原因就是风控没做好。 超级签名本质上是用个人苹果开发者账号的设备绑定权限做分发，每个个人苹果开发者账号最多只能绑定100台设备，很多不良商家为了省成本，一个号一天签几十台上百台设备，还把违规应用和正经应用混签，很容易触发苹果的风控，不出半个月账号就被封，证书自然就吊销了。 我自己总结的风控经验，首先就是绝对不混签，一个账号最多签两三个客户的应用，绝对不接任何违规应用的签名，只要碰了违规应用，整个账号所有签过的应用都会受牵连，得不偿失。 其次就是控制新增设备量，一个账号一天最多新增5台设备，绝对不超量，超量很容易被苹果检测到异常。 然后就是养号，新注册的苹果开发者账号绝对不马上拿来签名，要养半个月以上，正常登录下载应用，模拟普通用户的使用习惯，养出正常的使用记录之后再用来签名，风控概率能降八成以上。 我现在手里的账号都是养了半年以上的老号，大部分都稳定用了一两年，很少被封，就算封一个，也有备用账号顶上，完全不影响客户使用。 要是客户对数据安全要求高，愿意用自己的苹果开发者账号，我也可以帮客户做专属签名，客户自己握账号权限，更放心，毕竟ESG数据敏感，客户有这个需求很正常。
最后聊聊大家都关心的渠道价格对比，我接触过市面上各种分发渠道，不同方案的价格差很大，坑也很多。 首先是共享超级签名，一般是按下载量收费，一百块钱一百个下载，看起来很便宜，但是掉签概率极高，算下来一年下来补签换链接的成本，其实比专属签名还高，而且经常碰到商家跑路的情况，我接过好几个客户，都是贪便宜用了共享签名，掉签之后找不到商家，来找我重新做，反而花了双倍的钱。 然后是专属超级签名，一般是按设备数按年收费，一个设备一年大概五到十五块钱，批量部署的话还能优惠，我给客户一般是一个设备一年八块钱，掉签免费补发，没有额外费用，一百台设备一年才八百块，对于企业来说完全能接受。 然后是TF签名，一般是按次收费，包过审的话一次六百到一千五，更新一次还要收一次钱，而且超过设备额度还要再加钱，算下来成本比专属超级签名高，灵活性还差。 然后是企业签名，现在稳定的企业签名一个月就要两三千，掉签补发还要额外收钱，一年下来几万块，只有超大企业能用，中小企业根本承担不起。 至于App Store商城上架，对于内部ESG应用来说完全没必要，不仅要交几千块的服务费和每年的苹果开发者年费，还要过审，过审之后应用公开所有人都能下载，反而容易泄露企业内部的ESG敏感数据，所以几乎没有客户会选择给内部ESG应用走商城上架。 大部分客户都是选择H5封装IPA，再做专属超级签名授权，成本低，稳定，灵活，完全满足需求。
这么多年干iOS外包分发，我最大的感悟就是，靠谱永远比低价重要，超级签名支持企业ESG管理这类内部应用分发，确实是目前性价比最高的方案，只要做好专属授权，做好Apple ID风控，备好应急的证书和账号，就能给客户提供稳定的服务，不会动不动掉签耽误事。 现在越来越多的企业开始做内部数字化合规管理，对于稳定iOS分发的需求也越来越多，我们做技术的，就是把每个细节做到位，给客户靠谱的体验，才能长久做下去。