我是做了五年的独立iOS开发者，大部分项目都是给本地中小商家做定制工具，很少往AppStore上架，所以从入行第一天就跟苹果签名打交道，踩过的坑能攒一箩筐。
最早做第一个商户管理工具的时候，因为不需要公开下载，用户也就几十个，想省钱自己弄，那时候连P12证书是什么都搞不懂，问了一圈同行才弄明白，P12就是把苹果开发者后台生成的证书和私钥打包导出的文件，签名的时候必须要有带私钥的P12才能生效。我第一次导出证书，只选了证书文件没勾包含私钥，结果折腾一下午，签名完的IPA怎么都装不上，一直提示验证失败，后来还是朋友远程帮我看，才找出问题。P12用的时候还有好多讲究，要是你自己申请的证书，导出一定要设密码，千万不能随便把P12泄露给别人，我吃过这个亏，早年找第三方签名，把自己的P12给了对方，结果对方偷偷拿我的证书给七八个APP签名，不到半个月就被苹果查到封了证书，所有用户都掉签，我还花了好几天时间重新换证书补签，得罪了好几个客户。
说到不同渠道的真实价格，我这些年试过几乎所有类型的签名，对价格门清，绝对没有网上说的那么玄乎，也没有那么便宜的好事。最便宜的就是共享企业签名，就是几十个人共用一张企业证书，一个APP一个月三四十块就能拿下，我最早图便宜试过，结果六天就掉签，找商家补签，人家说证书被封了，要补就得加钱换独立证书，说白了就是拿低价引流，最后还是要加钱。然后是独立企业签名，就是一张证书只放少数几个APP，不混签，现在市场价一般一个月三百到五百，要是你的APP流量大，用户多，一个月一千多也正常，比共享签贵不少，但是稳定太多。然后是TF签名，也就是上架TestFlight的签名，现在一般按次收费，一次两百到三百，能跑九十天，到期重新上传就行，也有按月收费的，一个月一百多，算下来价格差不多。超级签名就是用个人开发者账号绑UDID的那种，按设备收费，一台设备三块到八块不等，新添加一台算一台的钱，一百台设备下来也要大几百，用户多的话成本很高。要是你自己有企业开发者账号，苹果官方年费是299美元，一年合两千多人民币，自己签名不用给别人分钱，但是现在企业账号很难申请，市面上买一个现成的要几万块，还容易被封，风险太大，一般小开发者根本碰不起。
很多刚接触签名的朋友搞不懂设备签名原理，也不明白为什么有的要UDID绑定有的不需要，其实就是苹果的权限规则不一样。个人和公司开发者账号，不管是开发还是生产证书，苹果都要求你把要安装APP的设备UDID加到开发者后台的设备列表里，只有绑定了UDID的设备，才能运行你签名的APP，一个个人开发者账号最多只能绑100台设备，这就是超级签名的核心原理，所以超级签名才会按设备收费，因为每一台设备都要占用一个绑定名额。企业开发者账号不一样，苹果给企业的权限就是，签名后的APP可以安装在任何设备上，不需要单独绑定每一台设备的UDID，只要证书有效就能装，所以企业签名才能做大批量分发，这也是为什么很多做外部分发的开发者喜欢用企业签名的原因。
说回证书分发机制，苹果对不同的分发场景做了明确的划分，规则很清楚。开发证书只能用来本地调试，不能分发出去给用户安装，生产证书才可以用来做分发。我们最熟悉的就是AppStore上架，开发者用生产证书打包IPA上传，苹果审核通过后会重新用苹果的证书签名，用户从AppStore下载就能直接用，永远不会掉签，但是AppStore审核太严，很多定制工具、垂直领域的内部工具，还有一些不符合苹果规范的APP根本过不了审，而且每年还要抽成30%，我们小开发者本来就赚不到多少钱，抽走三分之一根本没得赚，所以大部分做定制项目的开发者都不会走AppStore上架。然后是企业分发，就是用企业开发者的生产证书签名，分发出去之后用户手动安装，也就是我们说的ios企业签名手动安装，用户安装完之后还要去设置里信任企业证书才能打开，这个不需要苹果审核，签名完就能分发，很方便，但是违规使用会被苹果封证书，封了就掉签。然后是TF签名，属于测试分发，把IPA提交到TestFlight，苹果审核比AppStore松太多，一般只要不违法违规都能过，过了之后用户直接从TestFlight下载，不需要信任证书，也不会掉签，是现在最稳定的分发方式。
我之前做H5封装给生鲜店做过一个自提APP，就是把商家的微商城网页封装成IPA，然后再做IPA签名，那时候不懂，找了个免费的在线封装工具，结果封装出来的IPA自带开屏广告，商家不同意，没办法只能自己用Xcode重新封装，弄好IPA之后本来想图便宜找共享签，结果之前掉签的阴影还在，最后选了TF签名，花了二百多，用到现在快八个月了，一次问题都没有，太省心了。H5封装确实适合小项目，开发快成本低，封装完只要签名稳定就能用，用户用着和原生APP差别不大，商家也满意，就是偶尔会卡一点，但是这个价格能接受。
说到掉签补签，我最惨的一次经历现在还记得，去年给一家装修公司做工人管理工具，一百多个工人在用，那时候刚入行没多久，想省成本，找了个五十块一个月的共享企业签名，结果用了十八天，某个周一的早上，我一醒就收到十几条微信，全是说APP打不开，提示证书失效。我赶紧找那个签名商家，结果人家说共享证书被苹果封了，要补签必须加三百块换独立证书，不然就只能等着，那时候工人都在工地上打卡，要用APP记工，急得我满头汗，没办法只能赶紧转钱，等着对方重新签名，然后我重新做安装链接，一个个通知工头，工头再通知工人，还要教不会下载的工人怎么安装，怎么信任证书，折腾了整整一天，水都没喝几口，那时候我真的想干脆凑钱把APP上架AppStore算了，结果改了三次提交还是被拒，说我的功能包含内部管理内容，不符合公开上架要求，只能作罢，从那之后我再也不敢碰共享签名了，便宜那点钱不够补坑的。
后来我又碰到过一次掉签，是自己的个人超级签名账号被封了，那时候给一个工作室做内部培训APP，一共八十多台设备，花了四百多做超级签名，结果用了三个多月，账号被苹果封了，所有设备一下子全掉了，只能重新换账号绑UDID，很多用户不会获取UDID，我还要做教程一步步教，岁数大一点的用户还要远程协助，折腾了整整两天才弄好，从那之后我能不用超级签名就不用，太费精力了。
现在我选签名，只认稳定的，优先选TF签名，只要能上TF，绝对不碰企业签名，TF是苹果官方的渠道，只要你不违规，基本不会掉签，我现在好几个项目都放在TF，大的两千多用户，小的几十用户，从来没出过掉签的问题，就算九十天到期，提前一两天重新提交一下，一天就能过审，用户更新一下就好了，一点不耽误事，价格也不贵，平均下来一个月才几十块，比独立企业签名便宜多了。要是实在没法上TF的项目，我就找靠谱的渠道做独立企业签名，一个证书只放我两三个APP，现在合作的渠道，稳定的时候三四个月都不掉，就算真掉了，当天就能免费补签，也不耽误用户用。
自己做ios企业签名手动安装其实也不难，我最早自己有账号的时候，经常自己手动签名，用Mac上的签名工具，导入P12和描述文件，一键就能签名出IPA，然后买个云服务器，配好https证书，做个简单的H5页面放安装链接，用户点开就能直接安装，唯一要提醒用户的就是安装完去设置里信任证书，不然打不开，我第一次给用户发安装包，就是忘了说这件事，用户说装了打不开，我以为是签名出问题，折腾了两个小时才发现是没信任证书，太尴尬了。
P12证书我现在都是自己存在加密硬盘里，从来不会给第三方签名商，要是对方要求我提供P12我宁可不合作，毕竟证书要是出事，受影响的还是我自己的用户，现在大部分靠谱的签名商都是自己出证书，我只要提供IPA就行，风险对方担，虽然贵一点，但是真的省心。
现在我刚把给附近奶茶店做的会员积分工具封装好，把H5页面打包成IPA，刚提交TF审核，坐在窗边喝一口冰美式，等着明天过审就能给用户用了，不用再担心掉签的问题，也不用天天盯着证书有效期，对我们小独立开发者来说，能省点心就是赚了。