我玩iOS签名机制快六年了，从最早企业签名刚兴起的时候就开始折腾，自己做H5封装的小工具、帮朋友内测项目，这些年踩过的坑比经手过的IPA包还多，今天就从原理到实际体验，给大家讲清楚苹果签名的方方面面，帮新手少走弯路。
先从最基础的设备签名逻辑说起，很多刚接触的朋友都问我，为什么我的IPA包装到手机上打不开？其实iOS本身是个闭源系统，安全机制要求所有安装到设备上的应用都必须经过苹果的签名校验，没有合法签名的应用，系统会直接拦截，根本不允许启动。本质上签名就是一套非对称加密验证流程：苹果官方持有根私钥，我们拿到苹果颁发给开发者的证书后，用证书给打包好的IPA文件加签，设备启动应用的时候会校验签名的合法性，确认这个应用的发布者是经过苹果授权的，才能正常打开，这就是整个IPA签名的核心逻辑。我最早不懂的时候，自己写了个本地记账的小工具，打包成IPA后直接用爱思导进去，一点开就提示“未验证开发者”，直接闪退，那时候才明白签名是绕不开的必要步骤。
接下来讲证书分发原理，目前主流的分发渠道大家都听过，分别是AppStore官方分发、TF签名内测分发、企业签名线下分发这三种。苹果的开发者证书分几种，对应不同的分发规则：上架AppStore用的是普通开发者账号的证书，开发者提交IPA后，苹果会统一重新签名，用户从AppStore下载就能直接用，这是最稳定最正规的方式，但是AppStore的审核规则非常严格，很多H5封装的内部应用、内测项目、或者不符合规范的小工具，根本过不了审核，所以才需要其他的签名分发方式。TF签名其实是苹果官方的内测分发渠道，全称是TestFlight，是苹果给开发者提供的内测测试通道，开发者把IPA上传到TestFlight后，由苹果官方完成签名，用户通过邀请链接就能直接下载安装，本质上是官方认可的分发方式，规则比AppStore宽松很多，大部分合规的内测应用都能过审。而我们常说的企业IPA签名，用的是苹果299美元一年的企业开发者证书，苹果原本是允许企业用这个证书给内部员工的应用签名，不需要上架AppStore就能直接分发，很多无法上架AppStore的应用就用这种方式做分发，这也是目前最常用的非公发签名方式。
讲完原理就绕不开Apple ID风控，这也是签名掉签最核心的原因，我最早踩的大坑就是栽在风控上。苹果现在的风控机制比前几年严格太多，早在18年的时候，一个企业证书撑大半年都没问题，现在苹果用机器学习动态监测证书的行为，只要你的证书出现异常，比如单证书签名数量过多、总安装量超过安全阈值、签名的APP包含违规内容，都会触发风控，直接吊销证书，所有用这个证书签名的APP都会立刻打不开，也就是大家常说的掉签。我前年帮朋友做一个本地商家联盟的H5封装APP，那时候贪便宜找了个99块钱一年的无限签名，当时看着价格特别香，结果才第三天证书就被吊销了，一千多个已经安装的用户全都打不开，找商家的时候已经联系不上，对方直接跑路，朋友前期做的地推推广全打了水漂，差点和我闹别扭，现在想起来还头疼。而且不光是企业证书，个人开发者的Apple ID也有风控，做超级签名用的就是个人ID，每个ID最多只能签100台设备，如果频繁添加设备或者签名数量超标，很快就会被封，一样会掉签。
说完风控再给大家讲清楚独享证书和共享证书的区别，这也是影响稳定性最关键的因素。共享证书就是商家把同一个企业证书卖给几十个甚至上百个客户，几十个不同的IPA都用同一个证书签名，每个客户只收几十块钱，商家摊薄了成本，所以价格特别低，但是风险极高：只要其中某一个客户的APP违规，或者所有APP加起来的总安装量触发了苹果风控，整个证书就会被吊销，所有客户都要跟着掉签，我之前遇到的99块一年的坑就是这种超级共享证书。而独享证书就是一个证书只给一个客户用，只签客户自己的IPA，不会给其他第三方的应用签名，这样一来单证书的签名数量、总安装量都完全可控，很容易控制在苹果风控的安全阈值以内，掉签的概率就会低很多，当然价格也比共享证书贵不少，毕竟一个企业证书本身的成本就不低，分给一个客户自然价格要高一些。这里也要提醒大家，现在很多不良商家会把伪独享当成真独享卖，表面说给你独享，背地里还是偷偷在你的证书里加其他客户的IPA，一样很容易掉签，我之前就遇到过一次，两百多块钱买的所谓独享，不到一个月就掉签了，查了一下证书里居然签了十几个别的APP，真的防不胜防。
接下来就是我做了大半年的稳定性实测，我把同一个我自己开发的H5封装日程管理IPA，分别在四个不同渠道做了签名，测试了近一年的稳定性，给大家说下实际感受。第一个是申请上架AppStore，我这个APP本身是合规的个人工具，但是因为加了本地离线备份的功能，用到了未公示的第三方接口，前后被拒了三次，最终还是没能上架，这也很符合大部分中小开发者的现状：不是所有APP都能上AppStore，所以才需要其他签名方式。第二个是共享企业签名，我在某二手平台找的19.9元一个月的共享签，安装前三天打开都正常，第四天下午就直接掉签，所有测试设备都打不开，稳定性基本为零，只适合临时测个安装包，长期用根本不行。第三个是正规渠道的真独享企业签名，是我合作了两年的一个小工作室，证书是他们自己申请的，只签我这一个IPA，我这边有一千二百多个活跃设备，从去年3月份到现在快一年半了，只掉过一次签，还是那阵子苹果更新风控规则批量吊销证书，商家当天半小时就给我重新签好，用户几乎没感觉到影响，稳定性真的超出我的预期。第四个就是TF签名，我把同一个IPA也上传了TF，TF是苹果官方签名，从上传到现在快一年了，从来没掉过签，稳定性比独享企业签还要高，当然TF也有缺点，我遇到的问题就是一个TF应用最多只能有一万次下载，下载量满了就没法再让新用户下载了，而且更新版本的时候需要重新提交TF审核，一般要等几个小时到一天，不像企业签重新签完半小时就能更完，所以如果你的应用下载量在一万以内，TF其实是最省心的选择。
最后说说我对不同渠道价格的感受，这么多年下来最大的体会就是一分钱一分货，贪便宜一定会踩坑。共享签的价格从9.9元一个月到99元一年不等，确实便宜，但是掉签频率高到离谱，根本没法长期用，只适合临时测包。TF签名一般是一百到两百块钱包全年，只要不超下载次数就能一直用，性价比非常高，适合中小流量的应用。独享企业签的价格差异很大，从两百多一个月到上千一个月都有，正规的真独享一般在三百到五百一个月，低于两百的基本都是伪共享，别信。我现在的习惯就是，小工具小项目用TF签名，成本低又稳定，大一点的内测项目或者用户量过万的应用用真独享企业签，虽然价格高一点，但是稳定不耽误事。
这么多年玩签名下来，总结出来的经验就是：签名稳不稳，一是看证书是不是真独享，有没有控制安装量避开风控，二是看商家靠不靠谱，掉签能不能及时补签，只要选对了渠道，非公发的苹果签名一样可以稳定用很久，完全能满足大部分无法上架AppStore的H5封装、内测应用的需求。