我接触iOS签名快六年了，从最早企业签刚兴起的时候就帮身边做开发的朋友折腾内测包，从小众工具到企业内部应用，什么类型的签名都试过，踩过的坑能攒满满一箩筐，这次就把我在公开测试里摸出来的实战经验整理出来，给刚做开发、需要做内测分发的朋友做个参考，少走我走过的弯路。
先从最基础的设备签名逻辑说起吧，iOS天生是封闭系统，所有能正常安装打开的应用，都必须拿到苹果官方的授权签名，没有签名的IPA包，哪怕你把安装包传到用户手机上，系统也会直接提示“未受信任的开发者”，根本点不开。设备签名的核心逻辑，其实就是苹果给签名凭证做背书，苹果服务器会存储所有合法签名的凭证信息，用户设备联网打开应用的时候，会自动向苹果服务器校验凭证的有效性，校验通过就能正常打开，校验不通过或者凭证已经被吊销，应用就会直接打不开。我们常说的IPA签名，本质就是给还没上架、或者不准备上架AppStore的IPA包，补上合法的签名凭证，让它能在苹果设备上正常安装，很多做H5封装的开发者应该都懂，哪怕你H5功能做得再完善，封装出来的IPA包如果没有签名，根本没办法给用户安装，我就遇到过不少客户，找前端做好了H5封装，拿到安装包就直接发给用户，结果所有人都打不开，折腾半个月才知道缺了签名这一步。
接下来聊证书分发原理，所有签名的核心都是苹果签发的开发者证书，苹果给不同用途的开发者发不同类型的证书：要上架AppStore的应用，用的是App Store发布证书，签完包上传审核，过审后就能直接在AppStore让所有用户下载，这是最稳定、最正规的分发方式，但很多应用处于开发测试阶段，或者本身是企业内部办公应用、小众定向分发的应用，不符合上架要求或者不需要上架AppStore，就需要用其他的证书做分发。企业开发者证书就是用来做企业内部应用分发的，苹果允许企业用这类证书给内部应用签名，不需要经过AppStore审核就能直接分发，这也是我们常说的企业签名的来源。而TF签名，本质是依托苹果官方的TestFlight公开测试平台做分发，用普通的个人或者公司开发者证书就能提交，本身就是苹果官方允许的测试分发渠道，合法性和稳定性都有天然保障。证书分发的核心逻辑，其实就是用苹果信任的私钥给应用二进制文件做加密签名，苹果校验系统拿到安装包后，验证证书的有效性和权限范围，没问题就放行，有问题就直接拦截。
做签名这么多年，我最头疼的就是Apple ID风控，这也是很多人掉签掉得怀疑人生的核心原因。苹果现在的风控机制比十年前严太多了，我早年踩过的最大的坑，就是帮客户找低价共享签名，对方用批量注册的黑Apple ID申请证书，都是盗用身份信息或者虚拟手机号养出来的号，同一个IP下短时间注册几十个账号，一个证书挂几百个不同的应用，分分钟触发苹果的风控机制。我记得那是四年前，有个做本地社区服务的客户，当时想省成本，选了100块一个月的低价共享签，当时已经铺了两千多用户，结果第三天证书直接被苹果封禁，所有用户的应用全都打不开，客户找过来的时候我都懵了，最后赔了不少推广费才把事情摆平，从那之后我再也不敢碰低价无保障的签名了。现在苹果的风控不止查证书，还会扫描签名应用的内容，如果同一张证书里有一个违规应用，比如擦边内容、违规棋牌，苹果扫到之后会直接把整张证书封掉，所有同证书的应用都会受牵连，这也是共享签名最不稳定的核心原因，哪怕你的应用合规，也会被别人的违规应用坑。
很多刚接触签名的朋友分不清独享证书和共享证书的区别，我给大家捋捋，共享证书就是几十上百个开发者的不同应用共用同一张苹果证书，就像合租地下室，人多价格便宜，一般几十到一百多块钱一个月就能拿下，但坏处就是风险共担，只要有一个应用出问题触发风控，所有人的应用都跟着掉签，刚才我也说了，稳定性差到离谱，我之前做实测的时候，最便宜的共享签平均寿命不到一周，最快的当天签完当天掉。而独享证书就是一张证书只给你一个人用，或者只放少数几个合规的同类型应用，相当于整租了一套房子，没有其他人打扰，价格当然贵一些，一般正规的独享企业签一个月大几百，但胜在稳定，只要你的应用本身合规，不违规碰苹果的红线，基本不会轻易掉签。我自己现在用的一张独享证书，给一个企业客户做内部办公应用，两千多员工用了快两年了，只掉过一次，还是证书到期续费后重新签，根本不影响日常使用。
去年我专门做了一次不同类型签名的稳定性实测，用同一个合规的本地商家工具IPA包，分别选了五个不同渠道不同类型的签名，放了一千台测试设备连续测了三个月，结果非常说明问题：第一个是100元/月的低价共享企业签，第一天就有2台设备打不开，第七天整张证书被封，全军覆没；第二个是300元/月的中价共享企业签，撑了21天，因为同证书里有一个违规应用被封，我的包也跟着掉了；第三个是800元/月的正规独享企业签，三个月只掉过一次，还是换服务器IP触发了临时校验，重新签名后恢复正常，整个周期只有不到1%的用户出现过临时打不开的情况，重启后就恢复了；第四个是200元/次有效期一年的正规TF签名，三个月下来零掉签，只有3个用户因为TestFlight缓存问题打不开，重新加载一下就好了，稳定性比独享企业签还高；第五个是H5封装后做的超级签，当时500元/月，三个月掉了三次，还有两个绑定的个人开发者账号被封，补了两次证书，稳定性比共享签好，但远不如独享和TF。
聊完稳定性，再说说我对不同渠道价格的感受，我接触过的签名渠道大概分三类：第一类是个人倒爷，本身没有证书，就是转卖大渠道的签名赚差价，价格比正规渠道贵三分之一，出了问题找不到人，掉签了半天不回复，我早年找过一次，掉签后对方直接拉黑，亏了两百块不说还耽误了客户的事；第二类是小工作室，只有几台服务器三五张证书，主打低价共享签，几十到一百多一个月，适合三五个人自己做内测凑合用，要是给C端用户用绝对不行，稳定性根本没保障；第三类是正规的大签名服务商，有自己的证书池和专门的风控团队，主打独享签名和TF签名，价格虽然贵一点，但有售后保障，掉签了免费补，几个小时就能搞定，我现在合作的服务商做苹果ios签名公开测试很多年，只要应用合规，掉签包补，TF签名一次收费包一年，非常省心。其实这么多年下来我最大的感受就是，一分钱一分货永远不会错，苹果一张企业开发者账号年费就要两千多，现在正规的企业证书申请难度很大，黑市上一张好用的企业证书都要几万块，卖你几十块一个月，只能是几百个应用挤一张证书，不被苹果风控才怪。
这些年遇到的奇葩问题也不少，除了之前说的掉签丢用户的问题，还有不少人分不清不同签名的适用场景：比如做千人规模的公开测试，TF签名最多支持一万个测试设备，刚好够用，价格比独享企业签便宜还稳定，为什么要选共享企业签呢？很多人就是贪低价，结果掉签掉不停，推广出去的用户全都跑了，损失远远比省的那点签名费多。还有就是不少开发者觉得只要做签名就不能上AppStore，其实不对，很多开发者在开发阶段用IPA签名做内部测试，或者用TF做公开测试，测试完了再修改优化上架AppStore，这是行业常规操作，签名只是测试分发的手段，不影响之后上架。还有一个我最近遇到的坑，就是有些低价签名商，会偷偷给签好的IPA包插广告木马，开发者自己不知道，用户装了之后弹广告偷信息，最后锅还是开发者背，所以找签名一定要找正规渠道，千万别贪便宜吃大亏。
其实现在苹果ios签名公开测试已经非常成熟了，只要选对渠道选对类型，稳定性完全能满足需求，我现在给客户推，优先推TF签名，毕竟是苹果官方的公开测试渠道，本身就是苹果给开发者留的测试口子，只要应用合规，几乎不会掉签，用户安装也简单，点个链接就能跳转到TestFlight下载，体验和AppStore下载差不多，对于大多数中小开发者的内测需求，一万个测试名额完全够用。如果是超过一万个设备，或者不想走TestFlight的，就推正规独享企业证书，只要不碰违规内容，稳定性也非常有保障，绝对比共享签靠谱太多。这么多年玩下来我最大的感悟就是，做分发做测试，稳定永远比价格重要，省几百块签名费，掉一次签损失的用户和口碑，可能是几万块都换不回来的，选对适合自己的签名方式，才能踏踏实实做产品做推广。