iOS超级签名，让你远离“高版本”烦恼！

“高版本”，一个IOS企业签用户不堪其扰的IOS异常现象。很多APP在使用企业签名的过程中，总会莫名其妙，没有规律的遇到“高版本”现象。只要有苹果手机遇到“高版本”现象，就会无法运行或者安装指定APP。

对于企业签用户来说，一般遇到高版本，最有效的手段就是花更多的钱，用更高级的企业签名。用高端企业签证书的风控权重一定程度上抵消APP本身的高版本权重。但是很多时候，APP从开始出现“高版本”现象开始，就很难完全杜绝。

那么除了用更高级的企业签证书来规避“高版本”现象以外，还有没有更好的方案呢？有，那就是IOS超级签名（MDM版）！

一、什么是“高版本”

1. 背景

最开始，苹果的IOS风控系统为了限制企业级签名证书被人大量违规安装，其设计的风控处理措施是“封禁”，也就是IOS签名圈里提到的掉签。

到后来，苹果发现这样做不现实。因为单纯靠IOS风控监测系统的判断，直接封掉企业级证书，可能会误杀实际是正规使用企业级证书的用户。而且最关键的是，很多企业级证书签名的APP出现“疑似违规”，是外围有人用大量苹果手机恶意下载安装该APP。而企业级开发者本身是无辜的，这种情况不应该封掉该企业级开发者账号。而应该拒绝掉这部分疑似“恶意”安装APP的苹果设备的安装请求。

在这种背景下，苹果在当时最新的IOS系统版本号开始尝试只拒绝“疑似恶意”安装的手机运行或者安装某个企业级开发者签名的APP。 那一拨测试只放在当时最新的IOS系统版本，且测试了挺长一段时间。所以当时IOS开发圈都戏称遇到这种部分设备苹果拒绝安装或者运行某个企业签APP的现象为“高版本”。以至于后来
（后来该风控规则就应用到后续所有IOS系统新版本里面了），这种拒绝部分设备安装APP，而非直接封掉整个企业开发者证书的现象，被大家默契的称为“高版本”，也一直延续到现在。

2. 表现

由于苹果IOS风控系统的监测工作是24小时运作机制。所以，对于安装企业级签名的APP的苹果手机用户来说，他们可能在2小时中的任何一个时间点发现自己的手机没法再运行之前本来可以运行的企业级签名的APP。具体表现可能为：闪退、弹出异常提示语等。

那么如果这些手机遇到“高版本”现象后，选择卸载重装，会遇到什么呢？答案是，直接没法重装，重装过程会被苹果服务器阻断。具体表现就是，APP一开始安装或者走完基本安装流程，手机桌面上只会生成一个无效图标。如果您点击这个图标，您会发现系统会给您弹相应的异常提示语。

二、IOS超级签如何解决IOS企业签里面的“高版本”问题？

答案就是：不需要解决。因为最新的IOS超级签名是通过苹果最新的许可的MDM逻辑实现的。也就是把手机标记成某个企业的公有手机，以公有手机的身份安装自己公司的APP，IOS风控系统自然不会去阻止，也就没有所谓的“高版本”现象。

有人会说，那企业签不也是把苹果手机标记成企业内部的手机吗？其实并不是。企业签在IOS风控里的基本逻辑是许可一个普通个人苹果手机去安装（测试）该企业开发的APP。这里最本质的区别就是“设备的身份”本质上还是属于个人用户，而非像MDM一样直接把手机本身设置为企业的内部资产，手机会被IOS系统认为是属于企业的，不是属于个人的。

💎 结语：

当然，IOS超级签也有自己的劣势，比如本身是按量收费，对于IOS用户量巨大的APP来说，成本可能会远远高于企业签。再比如IOS超级签必须强制绑定使用超级签系统自带的分发连接。但是IOS超级签系统的分发连接，相对专业的或者专门自己搭建的分发系统，可能没有那么稳定。尤其这些分发连接在一些管控比较严格的国家或地区，会因为各种各样的原因突然下载链接就没法访问了。

不过，这么说也是有点鸡蛋里挑骨头了。其实没有完美的IOS签名方案，最终都是要根据APP的情况和诉求去选择合适的IOS签名方案。比如“高版本”问题对于您的APP来说是最大的困扰。那么使用IOS超级签名，对于您来说肯定优于ios企业签名。

好了，今天的话题就聊到这边吧。希望本文能对屏幕前的您产生帮助。如果您对我们往期的文章感兴趣，也欢迎阅览哦：行业资讯-杭州云签科技