我接触iOS签名机制快八年了，最早做iOS逆向开发的时候，就开始帮身边创业的朋友做内测应用分发，踩过的坑没有一百也有八十，今天就把大家问得最多的问题整理出来，结合我这些年的实际经验梳理清楚。
很多新手入门第一个问题就是，为什么要做IPA签名？其实核心原因就是iOS是闭源系统，苹果对所有安装在设备上的应用都有签名校验机制，没有经过合法签名的IPA包，根本无法在iOS设备上正常打开安装，哪怕你把安装包传到用户手机上，系统也会直接提示无法安装或者不信任。那具体的设备签名逻辑是什么？简单来说，苹果开发者体系里，开发者申请账号后会获得两个核心文件，一个是苹果签发的开发者证书，另一个是包含应用权限、设备绑定信息的描述文件，签名的过程就是把这两个文件嵌入IPA包，用证书对应的私钥对IPA进行加密重签，安装的时候iOS系统会联网校验证书和描述文件的有效性，如果有效，就允许应用运行，无效就会直接吊销，无法打开。这里我刚入门的时候就踩过一个低级坑，那时候帮朋友签第一个IPA包，把A证书的描述文件错绑到了B证书上，折腾了整整三个小时，签出来的包十台设备九台装不上，最后才发现是证书和描述文件不匹配，这个问题直到现在还有很多新手在问，算是非常常见的一个入门问题了。
说完成设备签名逻辑，再讲证书分发原理：证书本质就是苹果给你颁发的开发者身份凭证，不同类型的证书对应不同的分发权限，比如个人开发者证书，最多只能绑定100台测试设备的UDID，只有这100台设备能安装你签名的应用，适合小团队做内部测试；企业开发者证书原本是给大型企业做内部员工应用分发用的，不需要绑定具体的UDID，可以全设备安装，所以也就成了现在非AppStore分发最常用的证书类型；而TF签名用到的其实也是苹果官方的TestFlight测试证书，依托苹果官方的测试分发通道，所以稳定性天生就高。证书分发的原理其实就是，证书所有者把自己手里的证书权限拿出来，帮需要分发的用户做IPA重签，让用户的应用可以绕过AppStore审核直接安装到iOS设备上，很多做H5封装的开发者都需要这个服务，毕竟很多H5封装出来的应用，因为功能简单或者不符合AppStore的审核规则，没法上架，只能走签名分发，我之前接过一个本地生活服务团队的单子，他们做了一个给线下业务员用的客户开单系统，本身就是H5写的，只需要套个原生壳做成IPA，也就是H5封装，不需要上AppStore给用户下载，只需要给几十个业务员安装，这种需求就非常适合做签名分发。
接下来讲大家最关心的Apple ID风控，这也是最近几年苹果卡的最严的部分。我最早做签名的时候，大概2015年前后，苹果对Apple ID的风控几乎等于没有，你随便注册个账号绑个信用卡开开发者就能用，哪怕一个IP挂十几个账号也没事，但是现在完全不一样了，苹果的风控模型已经非常完善，从注册IP、设备环境、付款信息、签名应用的类型、安装量多个维度进行风控，只要触发了风控规则，轻则证书被吊销掉签，重则整个Apple ID开发者账号直接被封，证书直接作废，连申诉的机会都没有。我2021年的时候就吃过一次大亏，那时候刚出来自己做，想压缩成本，找了一个上游供应商拿了一批便宜的共享证书，一个月才60块钱，比市场价便宜了一半还多，结果不到一周，整个证书链全部被封，我当时二十多个客户的应用都在上面，全都打不开了，最后挨个给客户道歉，还赔了不少违约金，后来才知道，那批证书用的Apple ID都是黑号，是用盗来的信用卡开的开发者，苹果一清查就全没了，从那之后我就定下规矩，绝对不碰来历不明的便宜账号，一分钱一分货的道理在这个行业真的是铁律。现在苹果的风控主要查几个点：一是短时间同一IP注册大量Apple ID，直接会被标记成风险；二是开发者账号的付款信息异常，黑卡、共享付款信息的账号很容易被封；三是证书签名的应用存在违规内容，只要有一个应用被用户举报或者苹果检测到，整个账号都会被牵连；四是一个证书安装量过大，动不动几十万上百万的安装量，苹果肯定会盯上，直接封证书。
然后聊独享证书和共享证书的区别，还有我的稳定性实测和价格感受，这个是大家问得最多的。首先共享证书就是很多个不同开发者、不同商户的IPA包，都共用同一个开发者证书签名，优势就是价格非常便宜，我现在看各个渠道的价格，个人代理手里的共享签名一般十几块到几十块钱一个月，大一点的平台所谓的优质共享签名也才一百多到三百多一个月，而独享证书就是整个证书只给你一个人用，只签你自己的应用，不会给其他人用，价格就贵很多，一般独享企业签名一个月大概五百到一千多不等，不同渠道价格差的也挺多。我去年特意做了三个月的稳定性实测，同一个不带违规内容的IPA包，我分别选了四个不同类型的签名，测试稳定性：第一个就是某宝29块钱一个月的低价共享证书，第二个是某主流签名平台399一个月的优质共享证书，第三个是我自己用正规申请的企业开发者账号做的独享证书，第四个就是TF签名，结果太真实了：29块的那个，第7天的时候证书就被封了，所有安装的应用全部打不开，直接凉了；399的优质共享，坚持了27天，因为同证书下有一个赌博应用被举报，整个证书被吊销，我的应用也跟着掉签了；我的独享证书，三个月的测试期里只掉过一次，还是因为我不小心把一个带违规内容的测试包签上去了，移除违规包重新申请证书后，一直稳定到现在，没再掉过；而TF签名，三个月的测试期里完全没有掉签，所有用户都可以正常下载安装，没有任何问题。
说到TF签名，其实它就是苹果官方的TestFlight测试分发渠道，本质上和AppStore都是苹果官方的通道，只是AppStore是正式上架通道，TF是测试通道，所以只要你的应用不违规，账号不被封，基本不会掉签，稳定性比企业签名高太多了，价格方面，TF签名一般是按安装量收费，大多是两百到三百块一百次安装，也有按周期收费的，包一个季度稳定大概一千多，对于有持续下载需求的用户来说，其实性价比很高。而最稳定的当然还是上架AppStore，只要你能过审，应用合规，永远不会掉签，用户也最信任，所以只要能上架AppStore的应用，我永远都推荐用户优先上架，只有那些确实过不了审的，比如内部工具、定制应用、内测应用，才会考虑走签名的路子。
这几年我接触过各个渠道的签名，价格感受也很深，个人小代理的价格一般比平台便宜一两成，但是很多小代理都是转一手，自己根本没有证书，证书掉了之后要找上游处理，经常半天找不到人，售后完全没保障，我之前就遇到过一个代理，收了客户的钱，掉签之后直接失联，最后还是我帮客户处理的，亏了几百块；而正规的签名平台，价格虽然高一点，但是售后有保障，掉签了一般会给免费补签，大平台也不会拿共享证书冒充独享证书骗钱，但是也要仔细甄别，我就遇到过个别平台，号称给你做独享，结果实际上证书上签了十几个别的应用，就是换个名头卖共享，收独享的钱，太坑；如果是小团队自己用，只有几十台设备，其实自己申请个个人开发者账号就够了，一年才688块，成本非常低，还是自己的账号，只要不违规，绝对稳定，比找别人签名划算多了。
我这些年遇到的奇奇怪怪的问题也不少，比如很多H5封装出来的应用，签名安装之后提示“未受信任的开发者”，打不开应用，很多新手用户不知道怎么解决，其实就是企业签名的应用，需要用户手动在设置里信任证书，iOS不同版本路径还不一样，最早的时候在通用里就能找到，后来iOS13之后改到了描述文件管理里面，很多用户找不到，我之前就因为这个被客户投诉过好几次，后来我专门做了一个带步骤截图的引导页，用户安装之后打不开，扫个二维码就能看教程，才解决了这个问题；还有就是很多人担心IPA签名会不会泄漏自己的应用代码，其实正规渠道签名只是重签安装包，不会修改应用内部的代码，也不会窃取数据，但是不正规的小渠道就说不好了，我之前有个客户，找便宜的个人做签名，结果安装包被加了广告代码，用户一打开就弹色情广告，差点把客户的名声搞坏，后来找到我重新签名才解决，这个坑真的要注意。
总的来说，苹果签名这个行业，核心竞争力就是稳定，贪便宜选低价签名，看起来省了几十上百块，实际上掉一次签损失的用户和口碑，远远比这点钱贵得多，我这么多年做下来，最大的体会就是，选对证书类型比什么都重要：能上AppStore不上其他渠道，能做TF签名不做企业签名，能做独享证书不做共享证书，只要按这个顺序选，基本就能拿到比较稳定的服务，少踩很多坑，也能省很多后续的麻烦。