我自己做了一款针对本地商家的工具类应用，一开始没想着直接冲应用商店，就是给周边合作的商家先用，预算也不多，就想着找个签名先凑合用，谁知道一开始踩了数不清的坑，掉签掉到我差点放弃整个项目，折腾了好长时间，试遍了市面上所有常见的签名方式，才终于找到能长期稳定使用的方案，这段经历说出来，能给很多刚做iOS分发的朋友提个醒，少走我走过的弯路。
最开始我听圈里朋友说企业签名便宜，就随手找了个朋友圈里的小代理做了共享企业签名，那时候不懂什么证书原理，只知道价格很低，交钱就能做，做完就能生成安装链接给用户装，一开始装完确实能用，我还以为这事就这么成了，谁知道没几天打开应用就提示找不到证书，直接打不开，找代理才知道是掉签了，代理商说免费补，给我重新做了签名发了新链接，我又一个个通知合作的商家重新下载，结果没过几天又掉了，那段时间我几乎天天都在等补签，隔三差五就要给所有用户发新链接，好多商家嫌麻烦，直接说不用了，流失了不少合作客户，我那时候才沉下心来，慢慢研究iOS签名的门道，才搞懂这里面的逻辑。
其实iOS的签名机制，核心就是苹果的信任验证，所有能在iOS系统上正常打开运行的应用，都必须经过苹果认可的证书签名，系统验证证书可信之后，才会允许应用启动，不同类型的签名用的是不同类型的苹果开发者证书，权限和稳定性天生就不一样，掉签的本质其实就是证书被苹果吊销了，系统不再信任这个证书，所以所有用这个证书签过的应用都打不开了。
我最先用的企业签名，用的是苹果给企业开发者发的内部测试证书，这个证书本来是给企业开发内部应用用的，允许不经过应用商店直接给员工安装，所以才被拿来做外部应用的签名分发，企业签名也分共享和独享两种，我最早用的就是共享证书，一大堆不同的应用共用同一个证书，苹果很容易检测到证书滥用，一旦检测到就会直接吊销证书，所以掉签就是常态，后来我受不了频繁掉签，咬咬牙换了大平台的独享企业签名，价格比共享高了不少，稳定性确实比共享好很多，大半个月都没掉过，我那时候刚松一口气，结果后来苹果巡查企业证书，我的证书还是被查到吊销了，又一次集体掉签，虽然平台补签速度很快，但是用户还是要重新下载，还是免不了流失用户，原来就算是独享企业签名，也没办法保证完全不掉签，只要苹果查到证书违规使用，一样会被封。
掉签掉怕了之后，我听人说超级签名稳定，就转去做超级签名，超级签名用的是个人或者公司开发者证书，原理是把用户设备的udid添加到证书的设备列表里，每个证书能绑定的设备数量有限，所以一般是按下载量收费，我找的是口碑还不错的大平台，一开始用的时候真的挺稳定，很久都没出问题，我那时候以为终于找到靠谱的方案了，结果没想到过了一段时间，平台给我签名用的开发者账号被苹果封了，所有签过的应用又集体打不开了，找平台处理，平台说只能换证书重新签名，我又一个个找用户要udid，重新打包发安装包，折腾了快一个星期才搞定，那次又流失了不少用户，后来我才搞清楚，超级签名的稳定性完全看商家用的账号是不是正规干净，很多小商家为了省钱，用的都是收来的黑账号，本身就违规，被封是早晚的事，就算是正规账号，用户如果卸载了重新安装，还要重新算一次下载量，用户多了之后，累计成本其实很高，长期用下来并不划算。
后来我还试过H5封装，就是把移动网页套个原生App的壳，有人跟我说H5封装成本低，还能避开签名的很多问题，我想着便宜就试了试，结果做出来之后发现，很多需要调用系统权限的功能根本用不了，定位推送这些核心功能都卡得不行，打开速度也比原生应用慢很多，用户体验很差，而且说到底H5封装的壳还是需要签名才能安装，该掉签还是掉签，根本解决不了核心问题，所以用了没多长时间我就放弃了，H5封装只适合那种纯展示的轻量项目，对功能有要求的项目根本不适用。
折腾了这么多方案之后，我听一个资深的开发者朋友推荐我试TF签名，也就是TestFlight签名，我那时候已经不抱太大希望了，想着死马当活马医就试了，没想到一试就惊艳到我了，TF签名其实是用苹果官方的TestFlight测试渠道做分发，本质上就是把应用放到苹果官方的测试平台上，让用户通过官方平台下载安装，本身就是苹果允许的分发方式，所以根本不会掉签，除非你自己主动把应用从测试渠道下架，我把应用上传到TF之后，这么长时间以来从来没有出过问题，一直稳定能打开，用户安装也很简单，只需要在应用商店下个TestFlight客户端，点一下分享的链接就能自动安装我的应用，不需要像企业签名那样还要去设置里面手动信任证书，很多年龄大的商家用户也能轻松装上，不用我一步步教，体验好了不止一点，价格也比我之前做独享企业签名便宜不少，性价比很高，这么长时间从来没有让我补签重签，省了我太多精力。
稳定用了TF签名大半年之后，我的用户越来越多，就想着能不能把应用正式上架到应用商店，也就是官方上架，这样用户搜就能找到，信任度更高，我自己折腾着提交了好几次审核，都因为不符合平台规则被打回来了，自己改了好几次还是过不了，后来找了做加急苹果开发者上架的服务商，对方帮我梳理了应用内容，调整了不符合规则的部分，走了加急通道，很快就通过了审核，现在我的主版本稳定放在应用商店，备用的测试版本放在TF签名，两个渠道都稳定，从来没有出过掉签的问题，用户想下载直接去应用商店搜就能找到，转化率比之前发链接高了好多，信任感也强了很多，新用户愿意尝试，老用户也不会因为掉签流失，整个项目终于走上了正轨。
这么长时间下来，我也摸透了不同签名方式的价格和渠道差异，共享企业签名大多是小代理在朋友圈或者小社群里放出来的，价格很低，但是稳定性差到极点，掉签是家常便饭，补签也没有保障，很多小代理收了钱掉签就找不到人，根本没有售后；独享企业签名大多是正规签名平台在做，价格比共享高不少，稳定性比共享好，但是还是逃不过苹果吊销证书的可能，终究还是有掉签风险；超级签名大小平台都有，按下载量收费，正规干净账号的超级签名稳定性还可以，但是黑账号很多，一不小心就踩坑，长期用成本也不低；H5封装价格很低，很多甚至能免费做，但是功能限制多，体验差，解决不了根本问题；TF签名现在正规平台都能做，价格中等，按年收费，稳定性几乎和官方上架一样，只要不主动下架就不会掉签，对于没法上架应用商店的应用来说，是目前性价比最高最稳定的方案；官方上架需要交开发者年费，如果自己过不了审核找加急苹果开发者上架服务商，费用不等，过审之后就能长期稳定放在应用商店，信任度最高，稳定性最好，只是审核规则严，不是所有应用都能通过。
我之前经历的重签补签，现在想起来都头疼，最早做共享企业签名的时候，隔三差五就要补签，每次掉签我都要第一时间找商家，很多时候商家不在线，就要等好几个小时，那段时间我手机一刻不敢离身，就怕用户说打不开找不到我，有一次深夜掉签，商家第二天才回消息，第二天起来一堆用户找过来投诉，好多合作直接就黄了，做超级签名那次账号被封，所有用户全部用不了，我一个个收集用户信息重新签名，折腾了快一周，好多用户嫌麻烦直接走了，损失真的很大，那时候我天天都在愁签名的事，根本没心思推广运营项目，直到用上TF签名之后，我才终于不用天天盯着掉签通知，不用随时准备补签重签，后来上架应用商店之后，更是彻底省心，所有的精力都放在产品运营和拓展客户上，项目慢慢也就做起来了。
其实很多刚做iOS分发的朋友，一开始都和我一样，贪便宜找那种低价签名，结果掉签掉到怀疑人生，浪费钱不说还耽误项目，我踩过这么多坑之后最大的感受就是，签名这东西，稳定才是最重要的，能做TF签名就优先选TF签名，真的稳定省心，要是符合上架要求，一定要做加急苹果开发者上架，把应用放到官方应用商店才是一劳永逸的稳定方案，我现在用了这么久，从来没有出问题，用户体验好，留存率高，项目也越做越好，总算没有白踩这么多坑。不少刚起步的开发者找我问签名的选择，我都会把这段经历告诉他们，不要只看眼前的价格，稳定才是能把项目做下去的基础，选对了签名方式，能少走好几年的弯路，也能省下无数用来补签折腾的精力，把心思放在做好产品和服务上，才是做项目的正道。