苹果签名信任体系

每次下载完企业版App，桌面上那个图标像定时炸弹一样悬着，说不定哪天早晨醒来它就变灰了。苹果签名这么麻烦，为什么还有那么多人用？说白了，开发者需要一个不经过App Store审核的安装通道，而用户想尝鲜内测版或者上架被拒的应用。可现实是，大家把签名当成一劳永逸的事，结果翻车时不光耽误工作，连带着手机里一堆数据没法备份。

你真正面临的问题不是"怎么签名"，而是**签名之后怎么保证稳定**。市面上的证书五花八门，有人图便宜选了共享签，第二天就掉，回头找服务商人家两手一摊说"市场行情就这样"。更头疼的是，签完名应用一更新，原证书又失效，你的用户得重新下载，这等于把他们推向竞品。

别急着怪运气，先弄清楚签名的几个坑。第一，个人签和公司签的稳定性天差地别，个人签跑路几乎是常态；第二，所谓"全网低价"背后往往是同一份证书卖给几百个人，苹果一查一个准；第三，忽略UDID限制，装的时候能点开，过几天就提示"不受信任的开发者"——这不叫bug，是证书被吊销了。

要解决，就别把自己的应用命捏在第三方手里。最稳的做法是**自己注册开发者账号，申请企业证书或者用TestFlight做分发**。如果只是测试阶段，TestFlight完全够用，100个内部测试员名额加1万个外部测试员，完全免费且不会掉签。如果你确实需要面向大量用户且不想走App Store，那就别省那99美金，自己掌控证书续期和用户管理，出了问题你自己就能解决，不必看别人脸色。

具体怎么做？先去苹果开发者官网注册，用公司主体申请企业账号，一年299美金；个人开发者就老老实实走TestFlight。接着把你现有的开发证书导出，对着官方文档一步步重新配置Provisioning Profile，注意把**设备UDID全部加进去**，然后重新打包IPA，用Apple Configurator或者第三方工具（比如爱思助手）安装到测试机上。每次开发者证书到期前一个月，系统会有提醒，你提前续费更新即可。最后一点，定期检查证书状态，苹果那边如果检测到滥用，随时可能封号，所以千万别拿企业证书做公开分发，那属于红线。
=== 第2段 ===
想省事的话，还有一种折中方案：用超级签。它基于个人开发者账号，每台设备单独生成证书，你不必担心被别人连坐。原理是每个UDID对应一套签名，即使某个设备掉了，其他人不受影响。成本按设备数算，适合几百人规模的内测团队。但注意，超级签同样有风险，你用的是别人的开发者名义，一旦该账号被苹果封禁，所有关联设备都会遭殃，所以选服务商前先查它运营多久、有没有频繁换账号的黑历史。

实操层面，你可以自己写一个小脚本监控签名状态，比如每天定时调一次苹果的验证接口，看证书是否有效。发现要掉签的前几天，提前给用户发推送或邮件通知他们重新安装，别等图标变灰了才补救。另一方面，把应用的版本号和签名绑定——每次更新都重新生成新的包，这样就算旧证书失效，新装的人不受影响。这类细节，文档里不会告诉你，但真正用过一轮签名的人心里都清楚。

最后提醒一句，别用免费共享签做生产环境。对方嘴上说“稳定不掉”，实际就是拿你当小白鼠。你花几十块钱买来的是三天两头重装的成本，时间比金钱贵得多。如果你的产品随时可能因为证书问题而中断服务，那再好的推广也撑不起来。所以，要么自己掏钱搞定，要么就老实上架App Store，没有第三条看似省力却靠谱的路。