2019年7月17号-18号，連續兩天，大量蘋果企業簽名被清理，基本上所有依靠蘋果企業簽名存活的應用無一幸免，業内哀嚎一片，德普優化作為專業的ASO優化和移動APP推廣—關鍵詞排名數據分析平台，今天就為大家解讀，“如何穩定企業簽”、“揭秘“超級簽”，希望對大家有所幫助。

一、簡述IOS企業簽

不同于開源的安卓系統，蘋果的IOS系統對應用的審核機制使得大量的APP無法上架到蘋果應用商店中。因各種特殊原因需要讓用戶安裝自己APP的開發者，利用蘋果企業開發者證書簽名自己的應用，并将其發布在自己公司的網站或者第三方渠道進行推廣是衆多開發者解決這一問題的首選，然而高頻的“掉簽”率也令人望而卻步。

那什麼是“掉簽”？“掉簽”又會帶來什麼樣的影響呢？

“掉簽”是指應用當前使用的蘋果企業開發者證書被蘋果封掉了，主要表現為以下兩點：

1、新用戶無法下載：用戶下載之後APP隻顯示名稱且不顯示正常的圖标，同樣在描述文件與設備管理中，不會出現新的“企業級應用”。

2、已安裝的用戶無法打開應用：打開時提示“未受信任的企業級開發者”，并且進入設備種打開描述文件與設備管理，找到對應證書後，點擊驗證應用會提示無法通過。

（各開發者帳戶區别）

其中，蘋果企業賬号（Apple Developer Enterprise Program）是蘋果公司提供給 iOS 開發者的一種高級别的開發者賬号，區别于個人開發者賬号和公司開發者賬号，

正是由于企業帳戶的特點，給開發者在測試和分發 App 時，帶來了極大的便利。一般開發者申請使用蘋果企業賬号（或蘋果企業簽名），就是奔着這個目的去的。然而由于蘋果企業帳戶的權限較大，所以蘋果對企業帳戶的發放也極為嚴格。

一般來說，影響iOS企業簽名的穩定性因素有以下要素：

1.企業證書的裝機量：一般來說，企業證書是用來給自己的企業内部員工用的，如果裝機量達到百萬級别的時候，肯定是會被蘋果檢測到的，極有可能會被認定違法蘋果協議的，所以企業證書簽名的應用越多，安裝的數量越多，企業證書也越可能被封掉。

2.生成的p12的安裝數量：p12證書安裝數量如果超過三台電腦，可能會觸發蘋果的安全機制，導緻證書被封。

3.生成的revoke的次數：企業證書反複的生成和revoke,也會導緻觸發蘋果的安全機制，導緻企業賬号被封

4.被舉報：應用被舉報也會被蘋果注意到，從而導緻帳戶被封，被舉報的原因有很多，就不列舉了。

三、如何讓你的企業簽穩定不掉隊？

目前國内市場的大環境下，蘋果對已發放的企業帳戶的管理也是越來越嚴格，很多開發者會因各種原因，導緻企業賬号被封，從而造成了不小的損失。所以，德普船長建議各位在使用企業簽名分發應用時，需要做到如下幾點：

1、不要将企業簽名後的應用發布到各種“應用廣場”。

2、不要随意傳播應用的安裝鍊接，真正做到隻在内部使用。

3、Provisioning Profile 文件與p12 證書文件不要随意導入導出，最好做到專人專機。

4、自己的開發者帳戶絕不外借。

5、不要将 p12 證書文件和 Provisioning Profiles 文件上傳到第三方打包平台，如雲編譯、雲打包之類的平台。

6、測試的時候最好在企業内部網絡進行，如果需要連接 Internet 的話，請注意網絡環境不要發生太大的變化。

四、揭秘“超級簽”

超級簽其實就是個人簽的特殊應用，是擁有大量個人開發者證書的企業包分發平台基于“個簽”推出的一款産品。

首先，因為個人簽是沒有掉簽這個說法的，個人簽本身不會被封，但是有有效期限，期限就是一年。到期之後就要重新換一個簽名，因此企業包分發平台的口号都是保證一年不掉簽名。

其次，一個個人簽隻能分發100個設備，那麼他們又是怎麼做到那麼大的分發量呢？因為所謂的“超級簽”是通過繞簽進行分發的。

使用個人開發者證書重簽App，首先要拿到目标用戶的設備标識，即UDID，然後配置到個人開發者在蘋果官方的後台中，使得對應設備能安裝這個證書打包的應用，最後重簽給用戶安裝。通過技術手段重複完成這一操作達到大量分發。

這就是為什麼超級簽分發之後要經過多重設備，大概流程就是安裝的時候你手機的UDID會發送到他們的服務器，然後UDID到某個簽上面，再進行生成描述文件，給IPA簽名，因此隻要個人賬号多，就沒有做不到的量。

超級簽的缺點和優點顯而易見：

缺點：用戶的使用期限是一年，到期後還是需要再重新進行；而且價格極高，一般按照安裝量來計算費用。

優點：用戶首次打開時不需要進行信任、驗證等額外操作，同一台設備下載安裝應用不限制下載次數，免費更新，解決了以往企業簽名的掉簽閃退難題。

五、德普船長總結

在國内,企業證書簽名由于權限大、限制少的特點，除用于企業内部之外，還廣泛用于測試、盜版、或其他一些無法通過蘋果審核的APP。目前，蘋果對于企業開發者帳戶的管控是非常嚴格的，任何違背蘋果條例的帳戶都會被封号。蘋果企業開發者賬号一旦被封，基本上也就沒有辦法找回來了，款也不會退的，并且一年内不得再次注冊。

因此各位蘋果開發者在使用自己的企業簽名時一定要按要求進行操作，避免被蘋果的機制誤傷。而需要利用企業簽名進行推廣自家APP的開發者，可根據自己具體的需求，選擇合适的企業包分發平台進行簽名。