iOS 免签：不越狱、不上架，也能让 App 跑在 iPhone 上？
如果你是一个 iOS 开发者，或者只是一个喜欢折腾手机的用户，你一定遇到过这样的困境：写了一个小工具 App，想装在自己或朋友的 iPhone 上，却发现苹果的门槛高得离谱——要么花 688 元买开发者账号，要么上架 App Store 经历漫长的审核，要么只能眼睁睁看着 7 天证书过期后 App 变成一块“白图标”。
于是，“iOS 免签”这个概念在技术圈里悄悄火了起来。它听起来像是一种“魔法”，让 App 绕过苹果的签名机制直接安装。但真相到底是什么？今天我们就来把这件事聊透。
什么是 iOS 免签？先搞清楚“签”是什么
在 iPhone 上，任何一个 App 想要运行，都必须经过苹果的代码签名验证。这个机制就像一张“通行证”：苹果用私钥给 App 签名，iOS 系统用公钥验证签名。只有签名合法、证书未过期、设备 UDID 在证书白名单里，App 才能被安装和打开。
所以，“免签”并不是真的不需要签名，而是绕过苹果官方的签名流程，用非官方的手段让 App 通过系统验证。你可以理解为：不是没有通行证，而是自己画了一张看起来像通行证的纸。
常见的 iOS 免签方案有哪些？
目前市面上主流的免签方案大致分为三类，每类都有自己的适用场景和局限。
1. 企业证书签名（最经典的“免签”）
企业开发者证书原本是苹果给公司内部员工分发 App 用的，不需要上架 App Store，也不需要绑定设备 UDID。于是很多人利用企业证书给外部用户签名分发 App，这就是所谓的“企业签”。
- 优点：安装方便，用户只需点击一个链接就能装，不需要电脑，不需要越狱。
- 缺点：企业证书极易被苹果封杀，一旦封杀，所有依赖该证书的 App 全部闪退。而且证书价格不菲，通常按年付费，稳定性完全看运气。
2. 超级签名（个人开发者证书 + 设备绑定）
超级签名的原理是用个人开发者账号（99 美元/年）给 App 签名，然后把用户的设备 UDID 注册到账号里。每个账号最多绑定 100 台设备，所以这种方案通常是按设备收费。
- 优点：稳定性比企业签好很多，不容易被封，因为苹果允许个人开发者给注册设备安装测试版 App。
- 缺点：成本高，每台设备都要单独注册，而且证书一年后需要续费。用户换设备就得重新购买。
3. 自签工具（AltStore、Sideloadly、TrollStore 等）
这类方案适合个人用户自己折腾。比如 AltStore 可以利用你的 Apple ID 免费签名，每 7 天需要重新签名一次；Sideloadly 通过电脑把 IPA 文件安装到手机上；而 TrollStore 则利用了系统漏洞，实现了永久签名，不需要证书，也不需要越狱。
- 优点：免费或成本极低，适合个人自用。
- 缺点：操作有一定门槛，免费签名 7 天过期，TrollStore 依赖特定 iOS 版本漏洞，不是所有系统都能用。
免签背后的技术原理：绕过了什么？
要理解免签，得先知道苹果的签名验证链条。iOS 在安装 App 时会检查：
- 可执行文件是否有合法的代码签名；
- 签名证书是否由苹果信任的根证书签发；
- 证书是否在有效期内；
- 设备 UDID 是否在证书的 Provisioning Profile 中（针对开发/测试证书）。
免签方案本质上是在这个链条上找“漏洞”或“灰色地带”。企业证书是苹果信任的，所以能过验证，但滥用会被封；超级签名是合规的个人证书，但设备数量有限；TrollStore 则是利用了 CoreTrust 漏洞，让系统误以为任意签名都是合法的，从而实现“永久免签”。
免签的风险与合规问题
虽然免签听起来很美好，但有几个坑你必须知道：
- 稳定性差：企业证书随时可能被封，App 说闪退就闪退，用户体验极差。
- 安全风险：免签分发的 App 绕过了 App Store 审核，可能被植入恶意代码、窃取隐私。你安装的“破解版”或“福利版”App，很可能就是别人给你挖的坑。
- 法律与合规：滥用企业证书违反苹果开发者协议，可能导致账号被封。如果分发的是盗版或违规内容，还可能涉及侵权。
- 售后无保障：没有 App Store 的退款和投诉机制，出了问题只能自己扛。
免签适合谁？
如果你是一个普通用户，只是想装个不在国区 App Store 的 App，建议优先考虑注册一个外区 Apple ID，这是最安全、最稳定的方式。如果你是一个开发者，想给测试用户分发 App，TestFlight 是官方且免费的选择（最多 10000 人）。
免签真正适合的场景，是那些无法上架、无法走 TestFlight、又需要分发给少量用户的内部工具或特殊应用。即便如此，也建议优先选择超级签名，而不是来路不明的企业签。
总结
iOS 免签不是“黑科技”，它只是利用了苹果签名体系中的灰色地带。它解决了“不上架也能装”的问题，但代价是稳定性、安全性和合规性。对于个人折腾，自签工具足够；对于小范围分发，超级签名更靠谱；对于企业证书，除非你愿意承担随时被封的风险，否则不建议长期依赖。
苹果的围墙很高，免签只是在墙上凿了个洞。洞能钻，但别指望它变成门。