苹果企业签名需要UDID吗 聊聊签名踩过的坑

做独立iOS开发快六年，接了大大小小三四十个定制开发单，十有八九客户都不上AppStore，要么是企业内部用的工具，要么是不想公开上架的垂直业务App，签名就成了绕不开的坎。最近半个月，已经有三个刚入行的小朋友来问我，苹果企业签名需要UDID吗，正好上个月刚帮客户处理完掉签的烂摊子，索性就聊聊我这些年踩过的坑，说点真话。 先给刚入门的朋友理清楚最基本的设备签名原理，iOS闭源的规则摆在这，不管你是什么App，只要想在用户手机上打开，必须得有苹果信任的证书签名，没有签名的IPA包，根本装不上去，这是铁规则，谁都绕不开。那UDID绑定是什么？UDID就是每台苹果设备独一无二的识别码，苹果的Ad Hoc分发机制要求，你签名的App，只能在提前绑定好UDID的设备上运行，一个账号最多绑一百台，所以走这个机制的签名，必须要收集每个用户设备的UDID，一个个绑定才能用。 那回到最开始的问题，苹果企业签名需要UDID吗？其实很多人把不同的签名类型搞混了。常规的苹果企业签名，走的是苹果给企业开发者的企业内部分发机制，原本就是给企业分发内部App用的，不限制设备数量，也不需要提前绑定UDID，所以答案很明确，正规的企业签名不需要UDID。需要UDID的是超级签名，超级签名本质就是用个人开发者账号的Ad Hoc分发权限做的，所以必须绑UDID，很多人把超级签名也归到企业签名里，才会有这个疑问。 我最早刚做开发的时候，什么都不懂，签名都是自己弄，那时候还自己买了个人开发者账号，一年688块，就是AppStore上架用的，后来接了第一个企业内部分发的单，才开始接触第三方签名。那时候不懂P12证书使用，拿到渠道给的P12证书随便往U盘一扔，导入钥匙串之后也没备份密钥，结果U盘坏了，证书直接废了，半个月后证书掉签，我连补签的文件都找不到，客户天天堵着我微信问，最后只能自己掏腰包重新买了个签名，亏了小一千，从那之后我所有的P12证书都是本地加密压缩存两份，一份放固态，一份放云端加密文件夹，密码只有我自己知道。P12证书本身就是带密钥的签名文件，使用的时候要导入系统钥匙串，给完整的权限，才能给IPA重签，要是权限没开，或者密码错了，签出来的包要么装不上，要么打开就闪退，新手踩这个坑的太多了。 说点大家最关心的，不同渠道的真实价格，我不说虚的，都是这两年我自己拿过的行情，大家可以做个参考。首先超级签名，就是要绑定UDID那种，现在都是按设备收费，正常价格是3-8块钱一个设备，那些一块两块甚至几毛一个的，千万别碰，我前年拿过一块五一个的一百台设备，才第五天账号就被封了，所有绑定的UDID全部失效，老板跑路，连补签都找不到人，最后还是我自己掏钱给客户重新做的。 然后说企业签名，分共享证书和独立证书两种。共享企业证书就是几十上百个App共用一个P12证书，价格一般是150-400块一个月，根据App类型价格不一样，要是你只是放个小工具，不违规，一百多一个月也能拿到靠谱的，但低于100块的就别想了，基本都是坑。独立企业证书就是一个证书只给你一个App用，价格大概是300-600块一个月，包年的话一般2000-3000一年，低于这个价格的所谓独立签名，基本都是共享冒充的，我去年就上过这个当，花1500一年买了个所谓独立签名，结果查证书信息发现同一个证书签了快三百个App，不到一个月就被苹果吊销了，说多了都是泪。 然后是TF签名，这个我现在用的最多，也是我觉得最稳定的。TF签名本质就是把你的IPA签名后上传到苹果官方的TestFlight做测试分发，苹果官方允许的方式，不需要绑定UDID，用户点一下链接就能直接下载安装，正常合法的App基本不会掉签。现在TF签名的价格，一般是200-800块一个月，看App大小和类型，普通的H5封装出来的IPA，三百块一个月就能拿到稳定的，要是说什么包过违规App收你几千块，那基本都是骗钱的，违规的苹果查出来谁也保不住。 还有大家都知道的AppStore上架，这个就是正规的官方分发，一年个人开发者账号688，自己提交审核，过了就能上架所有人下载，但是现在审核越来越严，很多不合规范的App，或者企业内部用的不想公开的，根本上不了，找代办上架的话，价格就不一定了，普通合法App大概几千块，要是马甲包之类的，几万块都有可能，还不一定能过。 我现在接了单，只要是一百个设备以内的，优先给客户推TF签名，真的是稳定好用，很少出问题。要是设备多，两三百台以上，就推独立企业签名，不用收集UDID，用户直接装，方便得很。这里还要提一下H5封装，很多客户就是有个现成的H5网页，想要做成App不用打开浏览器，我一般都是给做H5封装成IPA包，再做签名，H5封装的IPA本来更新就方便，只要签名稳定，用户体验不比原生差，我之前给本地一个餐饮老板做的H5封装点单App，一开始老板贪便宜，非要自己找个几十块的共享签名，结果不到半个月就掉签了，正好赶上店庆做活动，几百个用户点不了单，老板连夜给我打电话哭，说退单的心都有了，我赶紧给他换成TF签名，第二天就恢复了，用到现在快一年了，一点问题都没有，老板现在还给我介绍新客户。 很多人问我掉签补签的问题，我真的是太有发言权了。为什么会掉签？不管是什么签名，掉签本质都是证书被苹果吊销了。共享企业签名为什么掉签多？因为一个证书上面几百个App，什么违规的赌博、色情、不合规金融都往上签，苹果很容易就检测到风控，直接吊销证书，一掉就是上面所有App都用不了，很多共享签名渠道说免费补签，其实掉个两三次人家就不理你了，要么就是让你加钱，不然不给补，补完还要换链接，让所有用户重新下载，通知都通知不过来，用户体验差到极点，做业务的掉一次签，损失的客户都不止那点签名钱。 独立企业签名就好很多，一个证书只有你一个App，只要你的App不违规，基本一年都掉不了一次，掉了之后渠道补签也不用换链接，用户不用重新下载，直接就能打开，基本不影响使用。超级签名掉签一般都是账号被封，个人账号签多了违规App很容易被封，封号了所有绑定的UDID都废了，就得全部重新签。P12证书要是泄露了，别人拿去签违规App，你的证书也会被牵连吊销，所以我从来不会把自己的P12随便给别人，这点一定要注意。 说说苹果的证书分发机制吧，其实本质就是三种，第一种就是AppStore分发，官方审核，所有人都能下，签名苹果帮你弄，最稳定，就是审核严，不是什么App都能上。第二种就是企业开发者的企业内部分发，就是我们说的企业签名，不需要苹果审核，直接分发，不限设备，不需要UDID，适合不上架的内部App。第三种就是Ad Hoc分发，就是我们说的超级签名用的机制，需要绑定UDID，最多一百台设备，适合小范围测试。 说白了，所有IPA签名本质都是符合苹果规则的信任授权，不管你是原生开发还是H5封装，只要IPA做出来了，就离不开签名这一步。我之前也动过自己买企业账号做签名的心思，问了问价格，现在一个正规的企业开发者账号，苹果官方收费是299美元一年，但是很难申请，市面上买现成的企业账号要几万块，对于我们独立开发者来说，投入太大，还不如找靠谱的渠道签名，成本低还省心。 我做了这么多年开发，见过太多人因为贪便宜选低价签名，最后出问题得不偿失，签名这个东西，看不见摸不着，但是对App来说就是根，根不稳，一切白搭。昨天还有个刚毕业的小朋友找我，说他接了一个小商家的定制单，为了赚点差价，选了个99块一年的企业签名，现在掉签了，商家要扣他尾款，问我有没有便宜又稳定的，我只能告诉他，稳定从来都不便宜，便宜的从来都不稳定，省下那几百块，掉一次签亏的都不止这点。 这么多年踩坑踩下来，我现在只和做了五六年以上的老渠道合作，价格不是最低的，但是从来没出过找不到人补签的事，客户用着稳定，我也省心。毕竟做独立开发，靠的就是口碑，要是签名天天掉，口碑坏了，以后谁还找你做项目。出门买个菜都知道一分钱一分货，放到签名这个行当里，也是一样的道理。