超级签名免费测试名额 实测避坑经验分享

我是一个做了四年的独立iOS开发者，大部分时候都在做一些小而美的工具类App，没少在签名这事上踩坑。 最早的时候一门心思想上AppStore上架，改了三版还是因为触碰了功能红线被拒，那时候手头用户等着内测，没办法只能转做线下签名分发，从此就开始了和各种签名服务商斗智斗勇的日子。 一开始什么都不懂，搜签名的时候最先看到的就是各种超级签名免费测试名额的广告，想着反正免费，先领来试试水，谁知道这一踩就是好几个坑。最开始碰到一个商家说送五个免费测试名额，我兴冲冲把打包好的IPA发过去，结果人家说要转发朋友圈集十个赞才给开，折腾半天弄好，签出来的包装了两台，第三天一醒就收到群里用户说打不开，全掉签了，找商家回复，人家说免费名额不包补，要稳就得买付费的，合着就是引流的套路。 那时候才开始沉下心研究iOS签名到底是怎么回事，先从最基础的P12证书使用说起吧，我最开始自己有个99美元的个人开发者账号，想自己学着签名，生成P12的时候折腾了整整一个下午。一开始跟着网上的教程走，在钥匙串里请求证书，生成完了只导出了证书文件，根本没管私钥，导入Xcode之后一直签名报错，查了半天才知道，P12证书是需要把证书和对应的私钥一起导出打包的，签名的时候要靠私钥验证身份，少了私钥根本没法用。后来换电脑的时候，我忘了备份P12，结果原来的证书没法用了，只能去苹果开发者后台 revoke 掉旧证书重新生成，那时候已经绑了二十多个UDID，全部作废，又重新一个个弄，折腾的我头大，现在我生成完P12都会同步存到云盘里，生怕再丢了。 说回设备签名原理，其实说白了也不复杂，我们常说的超级签名，本质上就是用苹果官方Ad Hoc分发的规则做的，苹果给个人开发者账号的权限就是，最多可以绑定100台测试设备，只有绑定了UDID的设备，才能安装用开发证书签名好的IPA包，这就是UDID绑定的意义——相当于给你的设备在开发者后台上个白名单，苹果才允许你装这个测试包。 很多刚接触的朋友搞不清几种分发的区别，我把证书分发机制理清楚，其实苹果官方就三种正规的分发路径：第一种就是AppStore上架的正式分发，用生产证书签名，所有用户都能下载，审核最严，自由度最低；第二种就是我们说的Ad Hoc测试分发，也就是超级签名用的规则，需要绑定UDID，单账号最多100台，适合小范围内测；第三种就是企业内部分发，用299美元的企业开发者账号，不需要绑定UDID，理论上可以装无数台，但是苹果对企业账号查的严，很容易封号掉签。另外现在大家常说的TF签名，其实就是把包上架到苹果官方的TestFlight测试平台，属于苹果官方认可的测试分发，稳定性比任何第三方签名都高。 说回不同渠道的真实价格吧，我这几年碰过的服务商太多了，各个渠道的价格摸的门清。先说IPA签名里最常见的几种：超级签名一般按设备收费，市场价现在普通的是3-5元一台，走圈子里朋友介绍的靠谱服务商，量大能谈到2-3元，那种低于1元一台的基本都是用黑卡买的账号，用不了几天就封，别碰。然后超级签名一般靠谱的商家都会给1-2个超级签名免费测试名额，让你测完安装流程和稳定性再付钱，那种一上来就要钱不给测试的，或者说给一堆免费名额还要你拉人引流的，基本都是套路。 然后是企业签名，共享证书的企业签名一般是50-100元一个月，价格便宜但是掉签掉到你怀疑人生，我之前用过一个80块一个月的共享签，最多一个星期掉了三次，补签到最后服务商都嫌我烦，我自己也受不了。独立证书的企业签名现在大概是300-500元一个月，稳定性比共享好点，但是该掉还是掉，碰到苹果严打的时候一样跑不掉。 然后是TF签名，这个我现在用的最多，价格也很透明，如果自己会提交的话，有开发者账号就是免费的，不需要额外花钱，要是自己提交不过，找第三方包过的话，一般是100-300元一次，过了再收钱，比那种按月收费的划算太多，TF最长能挂一年，只要包不违规基本不会掉，比企业签名稳定一万倍。 我之前做H5封装引流包的时候，就是把网页套了个APP壳生成IPA，然后找服务商做的TF签名，挂了快一年都没掉过，用户安装也很方便，点个链接跳TestFlight就能装，完全不用像超级签名那样还要引导获取UDID，省事很多。 说到掉签补签，我真的一肚子苦水，刚做内测那会贪便宜，找了个2块钱10台的超级签名，给四十多个核心用户装完，结果不到一个星期，服务商的账号被苹果封了，所有安装的包全部掉签，那时候我建的内测群一下子炸了，几十条@我的消息弹出来，我那天刚好在外面陪家人过生日，拿着手机回复了两个多小时，蛋糕都没吃好，最后只能自己掏钱重新找靠谱服务商买额度，一个个通知用户重新安装，折腾了整整一天，还走了三个核心老用户，从那之后我就认准了一个理，签名这玩意，稳定比什么都重要，贪便宜吃大亏。 掉签之后补签其实也分情况，如果是自己的账号签的超级签名，只需要重新生成描述文件再签一次就好，用户那边重新装一遍就行，要是找第三方服务商，一般靠谱的都会在有效期内给你免费补签，碰到不靠谱的，掉签了直接给你玩消失，钱交了也没人管，所以找服务商一定要找圈子里口碑好的，别随便搜个链接就交钱。 我现在的用法其实很固定，小范围二三十人的内测，就用自己的个人开发者账号签名，自己生成P12，自己绑UDID，一百个名额够我用了，全程自己掌控，根本不会掉签，就是每次加新设备都要去后台操作一下，稍微麻烦点，但是胜在稳定安全，也不用担心P12被别人乱用。之前我找第三方签名的时候，不懂规矩把自己的P12证书发给服务商，结果后来发现他们拿我的证书给别的违规IPA签名，导致我的账号收到苹果的警告邮件，差点被封，吓的我马上 revoke 了所有证书重新弄，从那之后我再也不把自己的P12随便发给别人了。 如果用户多了，几百上千人的规模，我就直接做TF签名，审核比AppStore上架松太多了，我那个被AppStore拒了三次的工具包，TF一次就过了，而且是苹果官方的链接，根本不会掉签，用户安装也放心，不会提示未受信任的企业开发者，体验好很多。 现在还是有很多刚入行的独立开发者找我问签名的事，我都会告诉他们，先找靠谱的服务商领两个超级签名免费测试名额，试一下安装流程和稳定性，没问题再批量弄，别上来就贪便宜买一大堆额度，最后掉签掉的欲哭无泪。做开发这么久，其实我一直没放弃上架AppStore，去年改了五版之后终于成功上架了，现在大部分用户都从AppStore下载，只有测试版的新功能还会用签名分发内测，这么多年踩过的坑，也成了给新人指路的经验。昨天还有个刚毕业的小朋友找我问签名，我把常用的服务商推给他，提醒他先测再付钱，别着急，毕竟做开发慢慢来，稳一点总没错。