昨天凌晨帮客户改完H5封装的IPA包，躺床上刷同行小群，看见三个人在吐槽超级签名掉签，一百多个用户一夜之间全打不开，商家追着要赔偿，一下就勾起我去年踩坑的记忆。
我是做独立开发接小外包单的，经常要帮客户做未上架苹果apple store的定制应用，很多客户不想走苹果商城上架的复杂审核，就要求做签名分发，一开始我啥也不懂，找了某鱼上150块钱100个设备名额的苹果超级签名，当时觉得太便宜了，比800一个月的独立企业证书签名划算太多，结果不到半个月掉了三次签，每次都是客户的员工打开APP全是白屏，我大半夜爬起来重新签名发安装链接。有次给一个健身工作室做约课APP，掉签赶上人家做周末拉新活动，耽误了大半天，最后赔了五百块违约金，气得我直接把那个服务商拉黑了。
后来特意啃了好久才搞懂苹果签名的技术原理：不管是APP签名还是IPA签名，本质都是用苹果开发者账号的证书，给未上架的IPA做设备授权，让iOS系统信任这个应用，不用上架App Store就能安装。超级签名其实就是用个人开发者账号的名额，给每个设备单独签名，每个正规个人号本来就只有100个设备名额，那种卖你几百块钱不限量的，要么就是用大量倒卖来的黑Apple ID，一被苹果风控封号，所有签过的应用都会掉。我之前买的150块钱100设备，就是用这种黑号拼的，隔三差五被苹果封，不掉才怪。
之后我又试过共享企业证书的IOS签名，300块钱一个月，价格比独立证书便宜一半，掉得更夸张，最快一次三天就掉了，我那阵子真的快被搞崩，一度想劝所有客户都去上架算了，可小商家的应用很多不符合上架要求，根本过审。
去年年底经同行推了安全TF签名证书，当时问价格，单个应用299块钱包年，最多支持一万个设备，我当时还不敢信，怕是又一个价格坑，先付了一个月50块钱试水。
这一试就是八个多月，到现在我手上十几个网站封装、H5封装的应用，全转成了这个安全TF签名，只掉过一次签。那一次还是我自己作的，改完应用包没说清楚新增了定位权限，上传的时候触发了苹果的检测，掉了之后我早上八点半找服务商，不到十五分钟就重新弄好了，客户九点开门营业完全没耽误。
说到稳定性，安全TF签名本身走的是苹果官方TestFlight的测试分发通道，本质是苹果认可的内测分发方式，比那种绕权限的第三方签名稳太多了。我现在再也不用开着推送提醒怕掉签，睡觉都踏实。
当然也不是完全没缺点，就是TF签名每次更新版本，用户需要重新去TF下载一下，不像IPA超级签名可以直接链更新，但对于我们接小单的独立开发者来说，这点麻烦换大半年不掉签，太值了。之前每个月光签名成本就要三四百，现在一年才不到三百，算下来一个月才二十多，本来就薄的利润一下子就腾出来了。
其实做小开发这么久，苹果签名这块真的是一分钱一分货，找对合规的方式比贪便宜重要太多，现在我身边几个接小外包的朋友都转用了，没人再天天对着掉签截图骂街了。（字数1082）