超级ios签名支持H5 独立开发者踩坑实录

我做独立iOS开发快六年，接得最多的除了定制开发，就是各类签名相关的需求。上个月刚接了本地连锁茶馆的活，老板做了个会员预约的H5页面，想要做成独立App给老客户安装，资质不全没法走AppStore上架，找我做封装签名，刚好就是超级ios签名支持H5封装的需求，这些年踩过的坑一下子全冒出来，干脆写下来给刚入行的朋友和中小商家做个参考。 刚接触签名的时候我啥都不懂，连P12证书是什么都搞不清。那时候第一次帮客户做IPA签名，跟着网上教程瞎琢磨，导出开发者证书的时候才弄明白，P12就是把开发者证书和私钥打包在一起的文件，相当于你给App签名的身份凭证，苹果校验安装的时候就是认这个凭证。那时候没经验，我把自己个人开发者账号导出的P12随便存在了共享网盘中，还分享给一个刚入行的朋友参考，结果他拿我的P12去签了个违规的项目，没半个月苹果直接封了我的证书。那时候我手里三个客户的测试包全掉签，我连夜重新申请证书、打包签名，给客户赔了小一千的优惠才了事，从那以后我再也不敢随便把P12证书给外人，每次导出都会设强密码，备份在本地加密硬盘里，这个教训我记到现在。 说回设备签名原理，很多刚接触的朋友都搞不懂为什么要绑定UDID，说穿了其实很简单。苹果的Ad Hoc分发机制本来就是给开发者做内部测试用的，规则就是允许你把指定设备的UDID添加到开发者账号的设备列表里，打包签名的时候把这些UDID写入描述文件，用户安装的时候苹果会校验设备UDID是不是在允许列表里，在就能安装，不在就会提示无法验证。所谓的UDID绑定就是这么来的，每个绑定的设备占用一个开发者账号的名额，个人开发者账号一年最多绑定100个设备，所以现在市面上的超级签名，本质就是把几百上千个个人开发者账号的100个名额拼起来，给用户的IPA做签名分发。 接触过这么多渠道，我也整理过不同渠道的真实价格，绝对不是网上那种虚虚实实的报价。那种不限设备、几十块钱用一年的共享企业签名，我刚入行的时候天天用，现在价格也就几十块钱一个月，确实便宜，但掉签掉得你怀疑人生。然后是独立P12的企业签名，就是一个证书只给你自己用，不共享，价格根据App类型不同，一个月从三百多到一千多不等，比共享的稳，但还是容易掉，毕竟企业证书本来就不让对外分发，被苹果检测到就是直接封号。然后是超级签名，按UDID收费，市面上最便宜的我见过五毛钱一个UDID，号称终身免费补签，这种百分百是坑，我当年贪便宜买过两百个名额，七天全掉，找商家的时候人家已经卷钱跑路了。正常靠谱的超级签名，价格一般在三块到八块钱一个UDID，独立证书的会贵一点，差不多五到八块，要是你自己买个人开发者账号做，一个账号688一年100个名额，合下来一个UDID一年不到七块，和正规签名商的价格差不多。然后是TF签名，也就是TestFlight签名，这个一般按包收费，正常价格是三百到六百块一个包，能用三个月到半年，稳定维护也就一百多一个月，用户量超过一万会额外加钱，毕竟TF本身最多只能容纳一万个测试用户。 讲真，掉签这个事真的是所有做签名的开发者的噩梦。我印象最深的就是前年双十二，一个做社交电商的客户搞大型拉新活动，头一天晚上我给他用的共享企业签名突然掉了，几十上百个核心代理打不开App，客户直接炸了，我连夜找签名商，对方半天不回消息，后来回了说证书被苹果封了，要重新签得再加钱，还不能保证多久不掉。我那时候坐在电脑面前整个人都凉了，赶紧联系我平时合作的稳定签名商，连夜把包转成超级签名，重新生成安装链接，一个个通知老用户，弄到凌晨三点才搞定，差点把这个合作了两年的老客户弄丢。从那以后我就发誓，再也不碰那种便宜的共享签名，贪那点小钱，出一次事亏的比省的多十倍都不止。 现在很多客户找我，都是把H5封装成IPA然后做签名，毕竟做原生App太贵，H5改改就能满足需求，封装完就是App的样子，用户打开就能用，比放在浏览器里方便太多，超级ios签名支持H5封装刚好戳中了中小商家的需求。我一般用现成的封装工具把H5打包成未签名的IPA包，再做签名，不用改任何代码，一两天就能弄好，成本比开发原生低太多，大部分客户都能接受。 也有很多人问我，为什么不直接做AppStore上架？其实我也会给客户建议，能上架尽量上架，AppStore上架是最稳定的，用户也信任，根本不会有掉签的问题。但大部分找我做签名的客户，要么是中小本地商家，资质不全，没有对应的行业资质，比如做生鲜的没有食品经营许可证，做内容的没有ICP备案，苹果审核根本过不了。要么是做内部员工使用的工具App，或者是还没上线的测试项目，没必要花几万块弄资质上架，就是凑合用用。还有的就是项目本身偏灰色，不符合苹果的上架规则，根本上不了架，只能走签名这条路。 我自己用下来，现在最稳定的其实还是TF签名，只要你的App内容不违规，能过审，基本大半年都不会掉签，毕竟TF是苹果官方的测试平台，本身就是允许分发的，苹果不会随便封。我有个做餐饮点单的客户，一百多台门店平板用的就是TF签名，去年装的到现在，一次都没掉过，真的太省心。缺点就是一个包最多只能放一万个测试用户，用户量超过一万就不行，而且有些违规的App过不了审，这种情况我就会给客户推正规的独立P12超级签名，每个开发者账号只放少量App，不碰违规内容，掉签率非常低，就算掉了，签名商也会免费补签，十几分钟就能弄好，用户重新安装一次就好了，不会影响正常使用。 说回证书分发机制，苹果其实把分发场景分的很清楚，最正规的就是AppStore上架分发，面向所有用户，需要严格审核，合法合规。然后是企业内部分发，用企业开发者账号的证书，只允许给企业内部员工使用，不对外公开分发，所以对外用的话很容易触发苹果的检测，导致证书被封掉签。然后是Ad Hoc分发，就是我们超级签名用的分发方式，本来就是给测试用的，需要绑定UDID，每个设备占一个名额，只要你不滥发违规App，苹果很少封号，所以稳定性比普通企业签名好很多。还有就是TF分发，也就是TestFlight的测试分发，也是苹果官方认可的分发方式，所以稳定性最高，只要不违规就不会掉。 P12证书使用其实还有很多细节要注意，如果你是自己做独立签名，或者买了独立证书，一定要记住，P12不能随便共享，一个证书不要签太多App，更不要签违规内容，一旦被苹果查到，整个证书就废了，所有签过的App全都会掉签，损失真的很大。我之前认识一个同行，贪便宜买了共享的P12证书，结果别人拿这个证书签了博彩App，没几天整个证书被封，他自己五个客户的包全掉，最后赔了客户好几万，真的得不偿失。 UDID绑定这个步骤很多用户觉得麻烦，其实真的不麻烦，就是点一下链接，跳转到设置里获取一下，一分钟都不到，这个步骤绕不开，因为你必须拿到UDID才能绑定到证书里，不然苹果不让安装。绑定成功之后，只要证书不被封，这个设备就能一直用，不用重新绑定，还是很方便的。 补签这个事，其实不同的签名补签规则也不一样，便宜的共享签名掉了，很多都要重新收钱，而且说不准什么时候又掉。靠谱的签名商，不管是超级还是TF，只要不是你自己改了内容或者违规，掉签都是免费补的，我现在合作的那家，掉签之后提交十分钟就能补好，不用额外花钱，真的省心很多。 我现在给客户做方案，都是先问清楚用户量和需求，用户量不到一万，内容合规的，优先推TF签名，价格不贵，稳定省心。要是用户量超过一万，或者TF过不了，就推正规的独立超级签名，虽然按UDID收费贵一点，但比便宜的坑靠谱太多。做我们独立开发这一行，靠的就是口碑，给客户弄稳了，才有回头客，真的没必要为了省几十块钱，砸了自己的招牌。 现在这个茶馆老板的H5封装已经弄完了，三百多个会员，签的超级签名，上线快一个月了，一次都没掉，老板很满意，前两天还给我介绍了一个做瑜伽馆预约的新客户，泡了杯好茶给我，说这个方案比他之前找别人做的便宜签名好用太多，我听着也开心，做技术这么久，稳就是最大的招牌。