苹果ios签名支持格式及开发者实测体验

做独立iOS开发快五年，接外包攒私活，大半时间都在跟苹果签名打交道。最近好多刚入行的小朋友私信问我，苹果ios签名支持格式都有哪些，是不是必须传成品IPA才能签？踩了五六年坑，也算摸透了这里面的弯弯绕，今天就给大家说说真心话。 先从P12证书说起吧，这是签名绕不开的东西。我最早自己申请个人开发者账号的时候，根本分不清cer和P12的区别，导出证书的时候只下载了开发者后台的cer公钥文件，就拿去给服务商签名，结果折腾了大半天，服务商说我根本没给带私钥的P12，根本签不了。后来才搞懂，P12证书是你从Xcode或者开发者后台导出的、包含了证书私钥的文件，只有用这个才能给IPA做签名，cer只是公钥，根本没用。 用P12还有个要注意的点，一定要加密保存，千万别随便外泄。我之前认识一个同行，把自己个人开发者账号的P12借给刚创业的朋友救急，结果那个朋友拿这个证书签了违规的棋牌包，没几天苹果就封了整个开发者账号，他自己存了好几年的开发证书、项目配置全没了，一年99刀的年费打了水漂不说，连之前上线AppStore的几个小工具都被下架，哭都没地方说理去。我现在自己用的P12，都会设十几位的强密码，存在加密云盘里，从来不会发给第三方服务商，要签名我就自己动手签，安心。 很多人上来就问我，现在不同渠道签名都是什么价，有没有便宜又稳定的？我就把我这两年接触到的真实价格说给你们，别被那些卖低价签的商家骗了。现在市面上主流的几种签名，价格差的很大：超级签名按设备收费，正规的一般一个设备1-3块钱，那种几毛钱一个设备的，百分之百是用黑号或者共享账号，用不了半个月肯定掉；企业签名分共享证书和独立证书，共享证书就是几十个人共用一个证书，什么包都往里塞，一般一个月五六十，便宜的三四十包全年，这种我早年贪便宜用过，最快三天就掉签，补签都找不到人；独立企业证书就是一个证书只给你一个包用，现在行情一般一个月300-800，要是你是金融、棋牌这类敏感包，价格还要往上加，掉签概率低很多；TF签名也就是TestFlight签名，一般按次收费，一次七八十到两百多，能稳三个月，到期续期就行，价格不高，稳定性比企业签好太多；如果是你自己用个人开发者账号签，一年就是99美元，折合人民币七百多，最多绑定100台设备，适合小范围内部测试，自己用也放心。 很多新手搞不懂设备签名原理，为什么一定要UDID绑定？我最早翻苹果开发者文档琢磨了好久才搞明白，苹果的规则就是，任何安装到iOS设备上的App，都必须要有苹果的授权，不管你是不是上架AppStore。像超级签名、个人开发证书签名，本质就是把你设备的唯一识别码也就是UDID，加到开发者账号的授权设备列表里，再用对应账号的P12证书给IPA签名，这样苹果系统才会认可这个App，允许你安装打开。一个UDID占一个开发者账号的设备名额，所以超级签名才会按设备收费，那些说什么不占名额无限签名的，全是骗人的，苹果的规则摆在那，个人开发者一年最多100个设备名额，怎么可能无限用？ 获取UDID其实也不难，现在做个自动获取的H5页面就行，用户用Safari打开就能自动拿到UDID，收集上来之后加到开发者后台，再打包签名就可以了。很多第三方签名平台就是把这个流程自动化了，省了开发者自己折腾的时间，收点服务费也算合理，就是要选正规的，别选那种低价拼量的。 说回证书分发机制，苹果现在官方认可的分发渠道其实就三种：第一种就是AppStore上架，公开发布，所有用户都能搜索下载，只要审核过了，永远不会掉签，是最稳定的方式。但现在AppStore审核越来越严，很多没有资质的项目，比如内部工具、小众工具，或者一些不符合规范的项目，根本过不了审，所以才会有各种IPA签名的需求。第二种就是企业内部分发，苹果给企业开发者账号开放的权限，用来给企业内部员工分发测试App，不需要绑定UDID，任何设备都能安装，分发起来非常方便，但缺点就是苹果不允许对外公开分发，一旦检测到证书对外用了，直接就吊销证书，也就是大家常说的掉签。第三种就是TestFlight测试分发，也就是我们说的TF签名，属于苹果官方的测试渠道，允许你给测试用户分发，只要不违规公开上架，一般不会卡，稳定性比企业签好太多。 我平时接活，很多客户都是拿做好的H5页面让我做H5封装，套个壳做成IPA，再做签名分发，一般都是公司内部OA、本地商家的会员App、活动临时用的展示App，这种项目没必要上AppStore，也过不了审，做签名分发最合适。H5封装其实不难，Xcode里套个webview就能搞定，难的就是找稳定的签名，我早年在这上面栽过大跟头。 前年我给一个本地餐饮联盟做了个会员抵扣的App，就是H5封装的IPA，客户预算有限，我图便宜找了个60块钱包全年的共享企业签，上线第三天早上，我一睁眼就收到了七八个商家的消息，说App点不开，图标都是灰的。我一查，证书被苹果吊销了，掉签了。找服务商，客服半天不回，过了一天才说共享证书掉了正常，要补等排队，一等就是三天，客户那边商家都炸了，最后给人家退了一半的开发费，还落了个不靠谱的名声，亏了两千多，想想都心疼。 从那之后我就认准了，签名这东西，稳定比什么都重要，便宜那几十块钱，真不够出事的时候填坑的。掉签之后补签说起来简单，就是换个新证书重新给IPA签名，生成新的下载链接让用户重新安装，但掉签的这段时间，所有用户都用不了，损失还是开发者自己承担。就算服务商给你免费补签，耽误的时间和口碑也补不回来。 我现在给客户推签名，都是按用户量来推，优先推荐能走AppStore上架就走AppStore上架，只要有资质符合规则，上架之后一劳永逸，根本不用管签名的事，用户下载也方便，永远不会掉签。实在上不了的，用户量在一百人以内的，我都推荐TF签名，一百多块钱一次，能用三个月，苹果官方的渠道，几乎不会掉签，用户只要装了TestFlight，就能一直用，非常稳定。上个月我给一个装修公司做的内部工人考勤App，就是H5封装后做的TF签名，到现在两个多月了，一点问题都没有，客户非常满意。 如果用户量更大，两三百人以上，TF不好弄的，我就推荐做独立企业签，找正规的大服务商，一个证书只放我一个包，虽然一个月大几百块，但是掉签概率很低，就算掉了，正规服务商当天就能补签，不会耽误太久。去年我给一个大型展会做的临时展示App，开展七天，用的就是独立企业签，全程没掉过，非常稳，结束之后就停用，也没花多少钱，比贪便宜用共享签误事强太多了。 说到苹果ios签名支持的格式，其实目前市面上绝大多数服务商都只支持IPA格式的IPA签名，如果你还没打包，有H5链接，大部分服务商也提供H5封装服务，帮你把H5封装成IPA再签名，少数服务商支持Xcode导出的xcarchive归档文件，帮你打包签名，但这种需求很少，大部分开发者都是自己打包好IPA再找签名，所以新手不用瞎折腾，导出IPA再提交就没错。 我自己平时做小范围测试，都是用自己的个人P12证书签名，收集好用户的UDID绑定，自己打包，全程自己控制，不会有证书外泄的风险，成本也不高，一年七百多块钱，够几十个用户用，比找第三方省心多了。 做独立开发这些年，在签名上踩的坑比我写过的BUG还多，有时候赶项目发布会，前一天晚上掉签，服务商找不到人，自己熬一整夜换服务商重新签名，那种焦虑真的不想再来第二次。现在苹果对签名管控越来越严，黑号共享号活不了几天，真的想安安稳稳用，还是选正规稳定的渠道，多花几十块钱买个安心，比出了问题再救火强太多了。很多新手刚入行总想省钱，结果最后花的钱更多，还折腾坏了心态，其实这个行业就是这样，一分钱一分货，稳定才是硬道理。