上周给客户发项目尾款账单时，我把“超级签名服务费”那栏标了红——3个月，120台设备，花了5400块。客户财务打电话来问“这钱花得值吗”，我没直接回答，反而问他：“您公司的销售团队用我们APP这3个月，有没有出现过打不开的情况？”他愣了一下：“还真没有，之前用企业签名的时候，每周都得折腾一次。”
做ToB定制APP五年，我早就把“签名稳定性”刻进了DNA里。最早用企业签名，99元/月的共享证书，便宜是真便宜，掉签也是真崩溃。有次给某连锁药店做的库存管理APP，周一早上8点掉签，全国300多家门店没法扫码入库，店长们在群里炸了锅，我抱着电脑在客户公司会议室改签名，从早上9点弄到下午3点，午饭都没吃，最后还被扣了10%的项目尾款。
后来换了独立企业证书，2900元/月，稳了4个月，结果因为同行举报被苹果封了。那天我正在出差，凌晨接到技术同事电话说“所有客户的APP都打不开了”，我坐在酒店床上看着窗外的夜景，突然觉得创业这几年，全在给苹果和签名服务商打工。
去年开始用超级签名，就是图它“每台设备独立签名”的稳定性。当时服务商报价1.5元/台/月，比普通渠道贵20%，但承诺“独立账号池+掉签率低于0.5%”。第一次用的时候，我还特意拉着技术同事研究技术原理：用个人开发者账号的Ad-Hoc分发权限，把用户设备的UDID（唯一设备标识）写进描述文件，生成专属的IPA包。相当于给每台手机发一张“苹果官方通行证”，服务器验证UDID在账号的设备列表里，就允许安装。这比企业签名“一张证书万人用”靠谱多了，毕竟个人账号每年只能绑100台设备，苹果根本懒得管这种“小范围测试”。
前6个月用得那叫一个顺。我们给某车企做的经销商培训APP，100个销售顾问用了半年，一次都没掉签。车企的IT主管还专门发微信夸我“终于找到不折腾的签名方式”，我当时还跟合伙人吹“以后所有定制项目都用超级签名”。直到去年11月，突然有20台设备集体掉签，我才发现，稳定背后藏着太多隐形坑。
掉签的原因是服务商用了“注水账号”。后来客服跟我说，他们为了多赚钱，把一个个人账号的100台设备名额，卖给了两个客户，我们占了60台，另一个客户做了个含违规内容的APP，直接把我们拖进了“黑名单”。那天我正在陪客户吃饭，手机弹出一堆“应用无法验证”的消息，饭都没吃完就跑去客户公司道歉，最后不仅补签花了800块，还送了客户一个月的免费维护服务。
后来我学乖了，换了家报价2.3元/台/月的服务商，要求“账号注册满1年+无违规记录+单账号不超过70台设备”。他们后台能看到每个账号的注册时间、绑定设备数，还能设置“UDID绑定预警”，超过60台就自动提醒。虽然价格翻了一倍，但确实稳——现在我们的200个测试用户，用了10个月只掉签过1次，还是因为我误删了后台的UDID列表。
不过成本问题始终绕不开。按2.3元算，200台设备每月就是460元，一年下来5520元，比独立企业证书还贵。有次财务问我“能不能换成TF签名”，我只能苦笑：TF签名要苹果审核，我们每周迭代2次的节奏根本等不起，而且TF签名每季度只有1万次下载限额，我们的测试用户早就超了。
最让我头疼的是UDID收集的麻烦。有次给某医院做的病历管理APP，50个医生都是50岁以上的老专家，根本不会操作“设置-通用-关于本机-标识符”查UDID。我只能让技术同事一个个远程协助，折腾了两天才收集完。后来服务商出了个“自动获取UDID”的SDK，集成到APP里就能直接采集，才算解决了这个问题，但又要多花600元/月的技术服务费。
现在回头看，超级签名对我们这种小范围、定制化的项目，确实比企业签名靠谱。但它不是“免死金牌”，选服务商比选价格重要，账号的“健康度”比“独立证书”更关键。上个月我们开始准备上架App Store，等审核期间还是得用超级签名，财务已经把我列入了“高风险支出名单”，但我跟老板说：“至少现在，我们的客户不会再因为‘应用打不开’扣尾款了。”
昨天整理账单，发现今年花在超级签名上的钱已经2.1万了。突然想起刚创业时，我以为“做个APP最贵的是开发”，现在才明白，在苹果的生态里，连“让应用稳定运行”这件事，都要付出这么多试错成本。不过比起那些因为掉签流失的客户，这些钱花得还算值——至少现在，我们的测试用户再也没因为“应用打不开”在群里骂街了。