用免费个人证书签名的应用装到手机上之后第七天打开就弹出无法验证应用图标还在点开直接闪退——这个场景我经历过不止一次。第一次遇到的时候我还以为是安装包坏了重装、换网络、重启手机折腾了大半天最后才反应过来不是包的问题是签名证书到期了。后来接触到 AltStore 这套自签方案才算把这件事从每七天手动折腾一次变成挂个后台服务自己续。这篇就是我把这套流程跑顺之后整理出来的完整记录从证书为什么会过期、AltStore 凭什么能自动续签到电脑端环境怎么搭、手机上怎么配、出问题怎么查全部摊开讲。适合两类人看一类是手里有自己开发或合法获取的 IPA、想长期装在主力机上做自测的开发者另一类是想搞懂 iOS 签名机制、不想被七天一次的弹窗反复打断的折腾党。看完全文你至少能做到环境一次搭好后台自动跑半年不用管。1. 先搞懂七天限制到底是怎么来的1.1 免费签名证书的有效期不是一个随机的数字很多人把七天当成某个软件的脾气其实它跟 AltStore 一点关系都没有它是苹果签名体系里的硬规则。你在手机上装一个非 App Store 渠道的应用系统必须在本地验证两件事这个包的代码有没有被篡改以及签名它的人有没有资格。前者靠代码签名哈希后者靠一张描述文件provisioning profile描述文件里绑定了证书、App ID、设备 UDID 和有效期。用免费 Apple ID 登录开发者体系时苹果给你签发的是个人开发证书。这张证书的配套描述文件有效期就是 7 天签发即生效到期自动作废。作废之后系统再验证这个 App 就通不过表现就是图标还在、点开闪退或者弹一句无法验证应用。所以七天不是限制你装多少东西是限制这张签名的通行证能活多久。顺带把另外两个免费账号的天花板一起说清楚因为它们会直接影响后面的策略设计限制项免费 Apple ID付费开发者账号99 美元/年签名有效期7 天1 年同时签名的应用数量3 个100 个左右每 7 天可注册的 App ID 数量10 个不受此限可绑定设备数仅本机100 台证书吊销风险换设备、改密码易触发相对稳定三个应用、十个 App ID、七天这三者叠起来才是完整的约束。注意每 7 天 10 个 App ID这条最容易被忽略你在 AltStore 里每装一个新应用就会消耗一个 App ID 名额而且删掉应用不会退还这个名额它要等下一个七天周期才重置。我最早不知道这一条一个下午反复装删测试包直接把当周额度耗光了之后一周只能看着三个旧应用发呆。这就是为什么后面配环境的时候我会强调先用最小的包把链路跑通。1.2 AltStore 的自动续签依赖哪三件事同时成立搞清了限制来源就能理解 AltStore 的设计思路既然证书必然过期那就让重新签名这个动作自动化。它在手机上装一个客户端在电脑上跑一个叫 AltServer 的常驻服务两者配合完成续签。整个续签动作要成立必须同时满足三个条件缺一个就断第一AltServer 必须活着且可达。续签的实质是用你的 Apple ID 重新向苹果服务器申请一次签名这个动作是 AltServer 代理完成的。所以电脑得开机、服务得在跑、手机得能连上它——同一个局域网或者一根数据线。第二手机端要有机会执行续签任务。iOS 对后台进程管得很死AltStore 的做法是利用后台音频会话给自己续命让进程在后台不被立刻回收从而有机会在合适的时间点去连 AltServer。这就解释了为什么 AltStore 会要求你给它后台 App 刷新权限也解释了为什么低电量模式下续签经常失败——系统会掐掉这些后台行为。第三签名额度不能爆。前面说的三个应用上限意味着你如果把三个位置全占满续签本身没问题但你想装第四个的时候就必须先删一个而删掉的应用如果还想留着就得重新消耗 App ID 名额。注意网上很多教程把 AltStore 描述成装了就不用管这说法不准确。准确的说法是配置到位之后不需要手动干预而配置到位这四个字包含了电脑常开、同网段可达、后台权限开放、额度未超四项前置条件。任何一项没做到七天一到照样闪退。理解了这三件事后面的所有操作其实都是在为这三件事服务让 AltServer 稳定常驻、让手机能可靠地找到它、让额度始终有余量。思路清楚了就不会在某个报错上死磕。2. 方案选型为什么最后落在 AltStore 这条路上2.1 几条主流自签路线的横向对比自签这事的实现路径不止一条我前后试过四种各有各的适用场景先说结论再说细节路线续签方式是否需要电脑稳定性适合谁网页签名分发平台到期重新上传重签否依赖平台说停就停临时用一次的人电脑端单机签名工具到期重新连电脑签是每次稳定但需人工偶尔装一个包的人AltStore AltServer局域网内自动续签是需常开配好之后很稳长期主力机使用者付费开发者账号直签一年一次否最稳有分发需求的团队网页签名平台的坑在于你完全把控制权交出去了。这类平台用的多是共享企业证书一旦证书被批量吊销所有挂在上面的人都跟着一起废你连原因都查不到只能干等。我吃过一次亏一个用来做界面回归测试的包用了三天就变成白图标重装也没用最后发现是平台那条证书整批失效了。电脑端单机签名工具的定位是一次性工具签完就不管了七天到期再连一次电脑。它的优点是流程极简缺点是把你绑在了每七天必须摸一次电脑这件事上。出差、加班、电脑不在身边这七天就断了。AltStore 的核心差异是它把手动重签变成了自动重签代价是你得有一台常年不关的电脑。这个取舍我认为是划算的一台家里常开的台式机或者软路由级别的迷你主机耗电一年也就几十块钱换来的是一年五十二次手动操作全部省掉。2.2 这台常开电脑到底承担了什么角色很多人对 AltServer 的理解停留在签名工具其实它不是。AltServer 真正的作用是在你的电脑和手机之间建立一个持续可用的通道签名只是走在这条通道上的一种请求。它要处理的事情包括跟 iOS 设备建立通信走的是设备配对协议、代理苹果开发者服务器的鉴权请求、把签好名的包推回手机、以及在续签时刷新描述文件。这就解释了一个常见疑惑为什么 AltStore 一定要电脑因为签名过程需要与苹果服务器完成一次完整的鉴权握手而手机端的沙盒环境没法自己完成这套流程必须由外部服务代劳。也解释了为什么有些人试图用另一台手机代替电脑会失败——通道建立的协议层不一样。我把这套东西跑起来之后实际形态是这样的家里一台老台式机装好 AltServer设成开机自启接在路由器上七乘二十四小时不断电。手机和它连同一个 Wi-Fi。日常使用完全无感偶尔打开 AltStore 看一眼还剩几天通常都是满的。提示如果你家里有 NAS 或者长期开机的迷你主机也可以把 AltServer 挂在那上面思路完全一样。唯一要注意的是 Windows 版的 AltServer 依赖桌面环境跑在无图形界面的服务器系统上会有点别扭选 Windows 桌面版或 macOS 更省事。选型这件事说白了就一句话你要的是临时装一次还是长期挂着。前者随便哪个工具都行后者只有把服务常驻这一条路走得通。3. 环境搭建把 AltServer 做成家里的常驻服务3.1 电脑端依赖的安装顺序这个顺序错了会多折腾两天这一段我要重点讲因为它是整个流程里最容易翻车的地方而且翻车之后报错信息极其误导人。Windows 环境下AltServer 依赖两个苹果官方组件iTunes 和 iCloud。关键在于必须从苹果官网下载独立安装包绝对不能用 Microsoft Store 版本。商店版是 UWP 应用被沙盒包起来了组件之间没法互相调用AltServer 找不到需要的通信库表现就是一直提示找不到设备或者AltServer 无法连接。正确的顺序是这样先卸载机器上已有的商店版 iTunes 和 iCloud包括残留的 Apple 相关服务和驱动。去苹果官网下载 iTunes 的独立安装包Windows 版那个 .exe装完不要打开。同样从官网下载 iCloud 独立安装包装完也不要打开。重启一次电脑。这步别省驱动和服务需要重新注册。最后安装 AltServer装完在系统托盘的隐藏图标区找到它。macOS 环境下省事很多只需要一条命令装 AltServer然后把 AltServer 拖进登录项实现开机自启即可。macOS 上不需要额外装 iTunes系统自带的设备通信框架就够。安装顺序反了会怎样我见过最典型的情况是先装了 AltServer再装 iTunes结果 AltServer 启动时找不到通信组件托盘图标灰着菜单里根本没有Install AltStore这一项。这时候不用重装系统把 AltServer 卸载、按正确顺序重来一遍就好。还有一个细节Windows 上 AltServer 没签名首次运行时系统会拦一下需要在提示里点更多信息再点仍要运行。这个拦截纯属系统例行检查不是病毒。3.2 Apple ID 的前置准备App 专用密码是必需品这一步被无数教程一笔带过但它是最常见的失败原因。如果你开启了双重认证现在几乎所有人默认都开着那么第三方工具是不能直接用你的账号密码登录的必须用App 专用密码。生成路径在苹果账号管理页面里登录账号后找到安全板块里面有一项App 专用密码点生成输入一个标签名随便写比如签名服务系统会给你一串形如xxxx-xxxx-xxxx-xxxx的字符。这串东西只显示一次关掉页面就再也看不到了虽然可以重新生成。我的做法是生成后立刻存进密码管理器标签写清楚用途。几个必须知道的点App 专用密码生成后长期有效除非你手动撤销或者改了主密码。如果你后来改了 Apple ID 的主密码所有已生成的专用密码会全部失效AltStore 会突然集体续签失败。这个坑我踩过一次改完密码第二天三个应用全挂排查了半天才想起来。免费账号和付费账号都能用这套流程区别只是签名有效期不同。不要在多个设备上同时用同一个 Apple ID 反复注册 App ID容易触发风控导致证书被吊销。注意这里说的吊销是苹果侧的账号安全机制触发后表现是所有签名应用同时失效且一段时间内无法重新签名。规避方法很简单一个账号只在一处配置、不要频繁改动账号信息、不要在短时间内在多台设备上反复签名。3.3 手机端的安装与信任流程电脑端就绪后手机端反而简单。把手机用数据线连上电脑第一次建议用线稳在 AltServer 的托盘菜单里选Install AltStore然后选择你的设备输入 Apple ID 和刚才生成的专用密码。等进度条走完桌面上就多了一个 AltStore 图标。第一次打开会失败这是正常的因为证书还没被信任。去手机的设置 → 通用 → 描述文件与设备管理不同系统版本叫法略有差异找带设备管理字样的那一项在里面能看到一条以你的 Apple ID 命名的开发者应用条目点进去选信任。然后是 iOS 16 之后新增的一步开发者模式。路径在设置 → 隐私与安全性 → 开发者模式打开开关后系统会要求重启重启后还会再弹一次确认。这一步不做所有自签应用都会启动即闪退且没有任何提示。我第一次在 iOS 16 上装的时候就是因为不知道这一步对着闪退的图标怀疑了半天人生。装完 AltStore 之后别忘了给它开两个权限设置里的后台 App 刷新要打开电池设置里不要给它做后台限制。这两个是自动续签的地基。4. IPA 安装实操从拖拽到首次运行的完整链路4.1 装包环节的关键动作与参数AltStore 装好之后安装 IPA 就变成了很轻的动作。三种常见方式一是在电脑上把 .ipa 文件拖到 AltServer 图标上二是通过 AltStore 的我的应用页面右上角加号选择文件三是配置了源之后直接从内置商店点安装。我一般用第一种因为拖拽最不容易出错。流程是拖入 IPA → AltServer 弹出设备选择 → 选设备 → 等待签名和传输。整个过程大概十几秒到一分钟取决于包的大小。这里面有几个参数值得说清楚包的体积。超过 100MB 的包在局域网传输时容易超时表现是进度卡在一半然后报错。我遇到过一次一个两百多兆的调试包反复失败后来改用数据线连接一次就过了。所以大包优先用线。Bundle ID 的占用。每个 IPA 有自己的 Bundle ID签名时会在你的账号下注册一个对应的 App ID。如果这个 Bundle ID 已经被别人比如原开发者在苹果那边注册过你必须改一个前缀才能签。AltStore 默认会帮你加一段随机后缀来规避冲突这个行为是对的不要手动关掉。签名时的设备绑定。免费账号签出来的描述文件只绑定当前这一台设备。你把包装到另一台手机上哪怕是同一个 Apple ID也装不上。装完之后回到桌面点开应用如果闪退先看三件事开发者模式开没开、描述文件信没信、包本身跟当前系统版本兼不兼容。前两个是配置问题第三个是包的问题排查顺序别搞反。4.2 三个额度是怎么被吃掉的以及怎么省着用前面提了免费账号的三个硬限制这里讲实操层面的额度管理这是很多人续签做得很顺、但依然天天报错的真正原因。先说同时三个应用这条。它指的是同一时刻处于已签名状态的应用数量上限不是历史累计。也就是说你装了三个想装第四个必须先删掉一个。删掉的那个如果以后还想用重新装时会再消耗一个 App ID 名额。再说每七天十个 App ID这条。这条最阴因为它不体现在任何界面上你只能自己数。我给自己的规矩是每七天周期内最多装三次新包留出余量给意外情况比如某个包签名失败重试、或者临时需要试一个新版本。实际算一下一个周期七天三个常驻应用占三个 ID还剩七个可用看起来很多但如果你在做迭代测试一天装三个不同版本是很正常的事两天就耗掉六个。分享一个省额度的小技巧做版本迭代测试的时候不要每次改完都生成新包重装而是保持 Bundle ID 不变覆盖安装。AltStore 在覆盖安装同一个 Bundle ID 时通常不会重复注册新的 App ID额度消耗会小很多。这一条帮我省下了大量额度。还有一个反直觉的点删除应用不退还额度但等到期自动失效的应用同样不退。所以别指望让它过期能省名额该算的账提前算。4.3 自动续签的完整配置与文化真正让这套东西永久化的是自动续签这段配置。前面说的三件事——AltServer 常驻、手机可达、权限开放——最后都落到几个具体开关上。电脑端的配置AltServer 设为开机自启。Windows 上把快捷方式丢进启动文件夹macOS 上加入登录项。关闭电脑的自动休眠睡眠。这一条极其重要电脑一睡AltServer 就断续签窗口错过就只能等下一次。我在电源计划里把睡眠设成从不屏幕可以关主机不能睡。让 AltServer 保持托盘运行别随手退出。有些优化软件会清理后台记得把它加白名单。手机端的配置设置 → 通用 → 后台 App 刷新全局开关打开AltStore 单独也打开。设置 → AltStore → 打开后台刷新相关选项。手机和电脑连同一个 Wi-Fi且这个 Wi-Fi 不要开客户端隔离很多路由器的访客网络默认开这个开了两台设备互相看不见。不要在系统里给 AltStore 做后台限制或省电优化。配完之后可以去 AltStore 的我的应用页面看每个应用下面显示的剩余天数。正常情况下它会自己刷新你会看到剩余天数在到期前被重置回 7 天。我一般一周瞄一次确认它还活着。提示这里必须把话说透。标题里说的永久化准确含义是靠自动续签让应用长期可用而不是证书永不过期。免费账号的签名本质上永远是七天一签只不过签的动作被自动化了。任何声称能让免费证书变成永久的说法都是不成立的。想真正一年签一次只有付费开发者账号这条路。这个认知很重要因为它决定了你的容错设计既然是七天一周期的循环那就要保证每个周期里至少有一次电脑开机 手机连上同一网络的重叠时间。如果你经常出差、家里电脑长期断电那这套方案的实际可用性会打折扣得考虑别的兜底比如备用一台常开的小主机。5. 常见故障排查实录5.1 续签失败类问题速查这类问题的表现高度统一应用还在点开闪退AltStore 里显示剩余天数为 0 或者负数。下面这张表是我这两年攒下来的排查清单按出现频率排序现象最可能的原因排查动作三个应用同时到期电脑休眠或 AltServer 退出检查电脑电源设置确认托盘图标还在单个应用到期其余正常该应用的 App ID 名额或签名异常删掉该应用重新安装观察是否复发提示无法连接 AltServer手机与电脑不在同一网段检查 Wi-Fi 是否同一 SSID路由器是否开了客户端隔离提示 Apple ID 验证失败主密码变更导致专用密码失效重新生成 App 专用密码并更新配置续签进度卡住不动包体积大或网络抖动改用数据线连接或换个时间重试全部应用同时失效且无法重签证书被批量吊销停止操作等一段时间再试期间不要反复重试表格里最后一条要单独说。证书吊销的判定权完全在苹果那边触发原因包括短时间内大量注册 App ID、在多个设备上用同一账号频繁签名、账号信息异常变动等。遇到这种情况最忌讳的就是疯狂重试——每一次重试都是一次新的签名请求只会让风控判定更严格。正确做法是停手隔一天再试。5.2 安装与信任类问题这一类问题的特点是装得上但跑不起来比续签失败更让人抓狂因为没有任何明确报错。点开就闪退无任何提示。九成是开发者模式没开。iOS 16 之后这是硬门槛去隐私与安全性里确认开关状态注意开关打开后必须重启才生效。提示无法安装此 App。先看描述文件有没有信任再看这个包的 Bundle ID 是不是跟已装的某个应用冲突。两个包用同一个 Bundle ID 是装不上的会互相覆盖或者直接报错。装完图标是白的点不开。这是签名过程中断导致的半成品。删掉重装即可不要试图修复。提示此应用需要一个更新的版本。这是包的部署目标版本高于当前系统版本属于包本身的问题跟签名无关只能找匹配系统版本的包。安装进度到 90% 卡住。大包 无线连接的经典组合。插线。我踩过最隐蔽的一个坑是手机换了 Wi-Fi 之后AltServer 那边显示的设备名没更新导致续签时一直往一个不存在的地址发请求。解决办法是把手机的网络设置重置一次让它在局域网里重新广播。5.3 几条只有实际跑过才知道的经验第一别在手机上同时保留同一个应用的两个签名版本。有些人为了保险把一个应用签两份结果两份互相抢 Bundle ID反而都不稳定。第二改 Apple ID 密码之前先做心理准备。改密码会让所有专用密码失效AltStore 全线断签。如果确实要改改完立刻重新生成专用密码并更新配置别拖。第三续签成功的标志不是能打开而是剩余天数被重置。有些人看到应用能打开就以为续签成功了其实那只是因为还没到期。养成看剩余天数的习惯。第四路由器是隐形杀手。我遇到过一次连续三天续签失败最后发现是路由器的设备休眠功能把长期低流量的手机踢出了局域网。把这项功能关掉之后世界清净了。第五记录每个周期的额度使用情况。我在备忘录里记了个简单流水每装一个新包记一笔周期重置时清空。听起来很土但确实避免了好几次额度爆掉。6. 进阶优化与适用边界6.1 让这套方案长期稳住的几个细节跑顺之后我做了几件事来提升长期稳定性成本都不高。一是给 AltServer 单独准备一台常开设备。不一定是新机器一台退役的旧笔记本或者迷你主机就够装完系统只跑 AltServer不装别的东西。好处是它不会被你日常使用的各种软件干扰也不会因为你要重装系统而中断服务。二是固定局域网 IP。在路由器里给这台机器绑一个固定地址虽然 AltStore 本身用的是设备发现机制不依赖固定 IP但固定地址能让排查问题的时候少一层变量。三是定期手动验证一次续签链路。大概一个月一次我会故意在电脑上打开 AltServer 的菜单看一眼设备列表确认手机还在里面。这个动作花不到十秒但能提前发现问题避免某天突然发现三个应用全挂。四是给关键应用留一个冷备。所谓冷备就是原始 IPA 文件存在电脑上。万一签名出了彻底修不好的问题至少包还在重装就能恢复。别指望从手机上把已安装的应用导出来那反而麻烦。6.2 什么情况下该考虑付费开发者账号免费路线跑得再顺也有它的天花板。以下几种情况我建议直接上付费账号别硬撑需要长期稳定、不能断的应用。免费账号一周一签中间只要有一次电脑不在、网络不通应用就断。如果这个应用是你每天工作要用的断一天的成本可能就超过一年 99 美元了。需要装到多台设备上。免费账号只能绑本机付费账号能绑 100 台。团队协作场景下这个差别是决定性的。需要分发给别人测试。免费账号签的包别人装不上这是硬限制。签名频率很高。如果你每天都在装新包做测试十个 App ID 的周额度根本不够用反复卡额度的时间成本远超账号费用。换个角度算笔账免费路线一年五十二个周期每个周期你至少要保证一次电脑开机 手机同网只要有五十二次里漏掉几次实际可用性就打折。付费账号一年签一次中间几乎不用管。对于把自签应用当作生产工具的人来说这笔账很清楚。当然如果你只是偶尔装个开源工具玩玩、或者自己的项目还在原型阶段免费路线完全够用没必要为了以后可能用到提前付费。7. 我个人的一点实际体会这套东西我从最开始每七天被弹窗打断一次到现在基本想不起来它还在运行中间隔了大概小半年。回顾下来真正花时间的从来不是操作本身——装环境、配参数、点几下半小时的事——而是搞清楚每个报错背后的那层机制。七天限制是怎么算的、续签依赖哪三个条件、额度是怎么被消耗的这三件事想通了剩下的都是照着做。如果让我给刚上手的人一条建议那就是先用一个最小的包把完整链路跑通一遍包括装、信任、开发者模式、手动续签一次、观察剩余天数重置。别一上来就装三个大应用那样出问题的时候你分不清是环境的问题还是某个特定包的问题。链路跑通之后再往里加东西每加一个观察一周。这套方法笨但能让你在任何一个环节出问题时都知道该往哪查。另外提醒一句自签这套东西的合法用途是自己开发的应用自测、开源项目体验、以及有明确授权范围内的分发。手里没有来源正当的 IPA这套工具本身也帮不了你而且用来源不明的包签名风险不在技术上在别的地方。工具是中性的怎么用取决于拿它做什么。
用免费个人证书签名的应用装到手机上之后第七天打开就弹出无法验证应用图标还在点开直接闪退——这个场景我经历过不止一次。第一次遇到的时候我还以为是安装包坏了重装、换网络、重启手机折腾了大半天最后才反应过来不是包的问题是签名证书到期了。后来接触到 AltStore 这套自签方案才算把这件事从每七天手动折腾一次变成挂个后台服务自己续。这篇就是我把这套流程跑顺之后整理出来的完整记录从证书为什么会过期、AltStore 凭什么能自动续签到电脑端环境怎么搭、手机上怎么配、出问题怎么查全部摊开讲。适合两类人看一类是手里有自己开发或合法获取的 IPA、想长期装在主力机上做自测的开发者另一类是想搞懂 iOS 签名机制、不想被七天一次的弹窗反复打断的折腾党。看完全文你至少能做到环境一次搭好后台自动跑半年不用管。1. 先搞懂七天限制到底是怎么来的1.1 免费签名证书的有效期不是一个随机的数字很多人把七天当成某个软件的脾气其实它跟 AltStore 一点关系都没有它是苹果签名体系里的硬规则。你在手机上装一个非 App Store 渠道的应用系统必须在本地验证两件事这个包的代码有没有被篡改以及签名它的人有没有资格。前者靠代码签名哈希后者靠一张描述文件provisioning profile描述文件里绑定了证书、App ID、设备 UDID 和有效期。用免费 Apple ID 登录开发者体系时苹果给你签发的是个人开发证书。这张证书的配套描述文件有效期就是 7 天签发即生效到期自动作废。作废之后系统再验证这个 App 就通不过表现就是图标还在、点开闪退或者弹一句无法验证应用。所以七天不是限制你装多少东西是限制这张签名的通行证能活多久。顺带把另外两个免费账号的天花板一起说清楚因为它们会直接影响后面的策略设计限制项免费 Apple ID付费开发者账号99 美元/年签名有效期7 天1 年同时签名的应用数量3 个100 个左右每 7 天可注册的 App ID 数量10 个不受此限可绑定设备数仅本机100 台证书吊销风险换设备、改密码易触发相对稳定三个应用、十个 App ID、七天这三者叠起来才是完整的约束。注意每 7 天 10 个 App ID这条最容易被忽略你在 AltStore 里每装一个新应用就会消耗一个 App ID 名额而且删掉应用不会退还这个名额它要等下一个七天周期才重置。我最早不知道这一条一个下午反复装删测试包直接把当周额度耗光了之后一周只能看着三个旧应用发呆。这就是为什么后面配环境的时候我会强调先用最小的包把链路跑通。1.2 AltStore 的自动续签依赖哪三件事同时成立搞清了限制来源就能理解 AltStore 的设计思路既然证书必然过期那就让重新签名这个动作自动化。它在手机上装一个客户端在电脑上跑一个叫 AltServer 的常驻服务两者配合完成续签。整个续签动作要成立必须同时满足三个条件缺一个就断第一AltServer 必须活着且可达。续签的实质是用你的 Apple ID 重新向苹果服务器申请一次签名这个动作是 AltServer 代理完成的。所以电脑得开机、服务得在跑、手机得能连上它——同一个局域网或者一根数据线。第二手机端要有机会执行续签任务。iOS 对后台进程管得很死AltStore 的做法是利用后台音频会话给自己续命让进程在后台不被立刻回收从而有机会在合适的时间点去连 AltServer。这就解释了为什么 AltStore 会要求你给它后台 App 刷新权限也解释了为什么低电量模式下续签经常失败——系统会掐掉这些后台行为。第三签名额度不能爆。前面说的三个应用上限意味着你如果把三个位置全占满续签本身没问题但你想装第四个的时候就必须先删一个而删掉的应用如果还想留着就得重新消耗 App ID 名额。注意网上很多教程把 AltStore 描述成装了就不用管这说法不准确。准确的说法是配置到位之后不需要手动干预而配置到位这四个字包含了电脑常开、同网段可达、后台权限开放、额度未超四项前置条件。任何一项没做到七天一到照样闪退。理解了这三件事后面的所有操作其实都是在为这三件事服务让 AltServer 稳定常驻、让手机能可靠地找到它、让额度始终有余量。思路清楚了就不会在某个报错上死磕。2. 方案选型为什么最后落在 AltStore 这条路上2.1 几条主流自签路线的横向对比自签这事的实现路径不止一条我前后试过四种各有各的适用场景先说结论再说细节路线续签方式是否需要电脑稳定性适合谁网页签名分发平台到期重新上传重签否依赖平台说停就停临时用一次的人电脑端单机签名工具到期重新连电脑签是每次稳定但需人工偶尔装一个包的人AltStore AltServer局域网内自动续签是需常开配好之后很稳长期主力机使用者付费开发者账号直签一年一次否最稳有分发需求的团队网页签名平台的坑在于你完全把控制权交出去了。这类平台用的多是共享企业证书一旦证书被批量吊销所有挂在上面的人都跟着一起废你连原因都查不到只能干等。我吃过一次亏一个用来做界面回归测试的包用了三天就变成白图标重装也没用最后发现是平台那条证书整批失效了。电脑端单机签名工具的定位是一次性工具签完就不管了七天到期再连一次电脑。它的优点是流程极简缺点是把你绑在了每七天必须摸一次电脑这件事上。出差、加班、电脑不在身边这七天就断了。AltStore 的核心差异是它把手动重签变成了自动重签代价是你得有一台常年不关的电脑。这个取舍我认为是划算的一台家里常开的台式机或者软路由级别的迷你主机耗电一年也就几十块钱换来的是一年五十二次手动操作全部省掉。2.2 这台常开电脑到底承担了什么角色很多人对 AltServer 的理解停留在签名工具其实它不是。AltServer 真正的作用是在你的电脑和手机之间建立一个持续可用的通道签名只是走在这条通道上的一种请求。它要处理的事情包括跟 iOS 设备建立通信走的是设备配对协议、代理苹果开发者服务器的鉴权请求、把签好名的包推回手机、以及在续签时刷新描述文件。这就解释了一个常见疑惑为什么 AltStore 一定要电脑因为签名过程需要与苹果服务器完成一次完整的鉴权握手而手机端的沙盒环境没法自己完成这套流程必须由外部服务代劳。也解释了为什么有些人试图用另一台手机代替电脑会失败——通道建立的协议层不一样。我把这套东西跑起来之后实际形态是这样的家里一台老台式机装好 AltServer设成开机自启接在路由器上七乘二十四小时不断电。手机和它连同一个 Wi-Fi。日常使用完全无感偶尔打开 AltStore 看一眼还剩几天通常都是满的。提示如果你家里有 NAS 或者长期开机的迷你主机也可以把 AltServer 挂在那上面思路完全一样。唯一要注意的是 Windows 版的 AltServer 依赖桌面环境跑在无图形界面的服务器系统上会有点别扭选 Windows 桌面版或 macOS 更省事。选型这件事说白了就一句话你要的是临时装一次还是长期挂着。前者随便哪个工具都行后者只有把服务常驻这一条路走得通。3. 环境搭建把 AltServer 做成家里的常驻服务3.1 电脑端依赖的安装顺序这个顺序错了会多折腾两天这一段我要重点讲因为它是整个流程里最容易翻车的地方而且翻车之后报错信息极其误导人。Windows 环境下AltServer 依赖两个苹果官方组件iTunes 和 iCloud。关键在于必须从苹果官网下载独立安装包绝对不能用 Microsoft Store 版本。商店版是 UWP 应用被沙盒包起来了组件之间没法互相调用AltServer 找不到需要的通信库表现就是一直提示找不到设备或者AltServer 无法连接。正确的顺序是这样先卸载机器上已有的商店版 iTunes 和 iCloud包括残留的 Apple 相关服务和驱动。去苹果官网下载 iTunes 的独立安装包Windows 版那个 .exe装完不要打开。同样从官网下载 iCloud 独立安装包装完也不要打开。重启一次电脑。这步别省驱动和服务需要重新注册。最后安装 AltServer装完在系统托盘的隐藏图标区找到它。macOS 环境下省事很多只需要一条命令装 AltServer然后把 AltServer 拖进登录项实现开机自启即可。macOS 上不需要额外装 iTunes系统自带的设备通信框架就够。安装顺序反了会怎样我见过最典型的情况是先装了 AltServer再装 iTunes结果 AltServer 启动时找不到通信组件托盘图标灰着菜单里根本没有Install AltStore这一项。这时候不用重装系统把 AltServer 卸载、按正确顺序重来一遍就好。还有一个细节Windows 上 AltServer 没签名首次运行时系统会拦一下需要在提示里点更多信息再点仍要运行。这个拦截纯属系统例行检查不是病毒。3.2 Apple ID 的前置准备App 专用密码是必需品这一步被无数教程一笔带过但它是最常见的失败原因。如果你开启了双重认证现在几乎所有人默认都开着那么第三方工具是不能直接用你的账号密码登录的必须用App 专用密码。生成路径在苹果账号管理页面里登录账号后找到安全板块里面有一项App 专用密码点生成输入一个标签名随便写比如签名服务系统会给你一串形如xxxx-xxxx-xxxx-xxxx的字符。这串东西只显示一次关掉页面就再也看不到了虽然可以重新生成。我的做法是生成后立刻存进密码管理器标签写清楚用途。几个必须知道的点App 专用密码生成后长期有效除非你手动撤销或者改了主密码。如果你后来改了 Apple ID 的主密码所有已生成的专用密码会全部失效AltStore 会突然集体续签失败。这个坑我踩过一次改完密码第二天三个应用全挂排查了半天才想起来。免费账号和付费账号都能用这套流程区别只是签名有效期不同。不要在多个设备上同时用同一个 Apple ID 反复注册 App ID容易触发风控导致证书被吊销。注意这里说的吊销是苹果侧的账号安全机制触发后表现是所有签名应用同时失效且一段时间内无法重新签名。规避方法很简单一个账号只在一处配置、不要频繁改动账号信息、不要在短时间内在多台设备上反复签名。3.3 手机端的安装与信任流程电脑端就绪后手机端反而简单。把手机用数据线连上电脑第一次建议用线稳在 AltServer 的托盘菜单里选Install AltStore然后选择你的设备输入 Apple ID 和刚才生成的专用密码。等进度条走完桌面上就多了一个 AltStore 图标。第一次打开会失败这是正常的因为证书还没被信任。去手机的设置 → 通用 → 描述文件与设备管理不同系统版本叫法略有差异找带设备管理字样的那一项在里面能看到一条以你的 Apple ID 命名的开发者应用条目点进去选信任。然后是 iOS 16 之后新增的一步开发者模式。路径在设置 → 隐私与安全性 → 开发者模式打开开关后系统会要求重启重启后还会再弹一次确认。这一步不做所有自签应用都会启动即闪退且没有任何提示。我第一次在 iOS 16 上装的时候就是因为不知道这一步对着闪退的图标怀疑了半天人生。装完 AltStore 之后别忘了给它开两个权限设置里的后台 App 刷新要打开电池设置里不要给它做后台限制。这两个是自动续签的地基。4. IPA 安装实操从拖拽到首次运行的完整链路4.1 装包环节的关键动作与参数AltStore 装好之后安装 IPA 就变成了很轻的动作。三种常见方式一是在电脑上把 .ipa 文件拖到 AltServer 图标上二是通过 AltStore 的我的应用页面右上角加号选择文件三是配置了源之后直接从内置商店点安装。我一般用第一种因为拖拽最不容易出错。流程是拖入 IPA → AltServer 弹出设备选择 → 选设备 → 等待签名和传输。整个过程大概十几秒到一分钟取决于包的大小。这里面有几个参数值得说清楚包的体积。超过 100MB 的包在局域网传输时容易超时表现是进度卡在一半然后报错。我遇到过一次一个两百多兆的调试包反复失败后来改用数据线连接一次就过了。所以大包优先用线。Bundle ID 的占用。每个 IPA 有自己的 Bundle ID签名时会在你的账号下注册一个对应的 App ID。如果这个 Bundle ID 已经被别人比如原开发者在苹果那边注册过你必须改一个前缀才能签。AltStore 默认会帮你加一段随机后缀来规避冲突这个行为是对的不要手动关掉。签名时的设备绑定。免费账号签出来的描述文件只绑定当前这一台设备。你把包装到另一台手机上哪怕是同一个 Apple ID也装不上。装完之后回到桌面点开应用如果闪退先看三件事开发者模式开没开、描述文件信没信、包本身跟当前系统版本兼不兼容。前两个是配置问题第三个是包的问题排查顺序别搞反。4.2 三个额度是怎么被吃掉的以及怎么省着用前面提了免费账号的三个硬限制这里讲实操层面的额度管理这是很多人续签做得很顺、但依然天天报错的真正原因。先说同时三个应用这条。它指的是同一时刻处于已签名状态的应用数量上限不是历史累计。也就是说你装了三个想装第四个必须先删掉一个。删掉的那个如果以后还想用重新装时会再消耗一个 App ID 名额。再说每七天十个 App ID这条。这条最阴因为它不体现在任何界面上你只能自己数。我给自己的规矩是每七天周期内最多装三次新包留出余量给意外情况比如某个包签名失败重试、或者临时需要试一个新版本。实际算一下一个周期七天三个常驻应用占三个 ID还剩七个可用看起来很多但如果你在做迭代测试一天装三个不同版本是很正常的事两天就耗掉六个。分享一个省额度的小技巧做版本迭代测试的时候不要每次改完都生成新包重装而是保持 Bundle ID 不变覆盖安装。AltStore 在覆盖安装同一个 Bundle ID 时通常不会重复注册新的 App ID额度消耗会小很多。这一条帮我省下了大量额度。还有一个反直觉的点删除应用不退还额度但等到期自动失效的应用同样不退。所以别指望让它过期能省名额该算的账提前算。4.3 自动续签的完整配置与文化真正让这套东西永久化的是自动续签这段配置。前面说的三件事——AltServer 常驻、手机可达、权限开放——最后都落到几个具体开关上。电脑端的配置AltServer 设为开机自启。Windows 上把快捷方式丢进启动文件夹macOS 上加入登录项。关闭电脑的自动休眠睡眠。这一条极其重要电脑一睡AltServer 就断续签窗口错过就只能等下一次。我在电源计划里把睡眠设成从不屏幕可以关主机不能睡。让 AltServer 保持托盘运行别随手退出。有些优化软件会清理后台记得把它加白名单。手机端的配置设置 → 通用 → 后台 App 刷新全局开关打开AltStore 单独也打开。设置 → AltStore → 打开后台刷新相关选项。手机和电脑连同一个 Wi-Fi且这个 Wi-Fi 不要开客户端隔离很多路由器的访客网络默认开这个开了两台设备互相看不见。不要在系统里给 AltStore 做后台限制或省电优化。配完之后可以去 AltStore 的我的应用页面看每个应用下面显示的剩余天数。正常情况下它会自己刷新你会看到剩余天数在到期前被重置回 7 天。我一般一周瞄一次确认它还活着。提示这里必须把话说透。标题里说的永久化准确含义是靠自动续签让应用长期可用而不是证书永不过期。免费账号的签名本质上永远是七天一签只不过签的动作被自动化了。任何声称能让免费证书变成永久的说法都是不成立的。想真正一年签一次只有付费开发者账号这条路。这个认知很重要因为它决定了你的容错设计既然是七天一周期的循环那就要保证每个周期里至少有一次电脑开机 手机连上同一网络的重叠时间。如果你经常出差、家里电脑长期断电那这套方案的实际可用性会打折扣得考虑别的兜底比如备用一台常开的小主机。5. 常见故障排查实录5.1 续签失败类问题速查这类问题的表现高度统一应用还在点开闪退AltStore 里显示剩余天数为 0 或者负数。下面这张表是我这两年攒下来的排查清单按出现频率排序现象最可能的原因排查动作三个应用同时到期电脑休眠或 AltServer 退出检查电脑电源设置确认托盘图标还在单个应用到期其余正常该应用的 App ID 名额或签名异常删掉该应用重新安装观察是否复发提示无法连接 AltServer手机与电脑不在同一网段检查 Wi-Fi 是否同一 SSID路由器是否开了客户端隔离提示 Apple ID 验证失败主密码变更导致专用密码失效重新生成 App 专用密码并更新配置续签进度卡住不动包体积大或网络抖动改用数据线连接或换个时间重试全部应用同时失效且无法重签证书被批量吊销停止操作等一段时间再试期间不要反复重试表格里最后一条要单独说。证书吊销的判定权完全在苹果那边触发原因包括短时间内大量注册 App ID、在多个设备上用同一账号频繁签名、账号信息异常变动等。遇到这种情况最忌讳的就是疯狂重试——每一次重试都是一次新的签名请求只会让风控判定更严格。正确做法是停手隔一天再试。5.2 安装与信任类问题这一类问题的特点是装得上但跑不起来比续签失败更让人抓狂因为没有任何明确报错。点开就闪退无任何提示。九成是开发者模式没开。iOS 16 之后这是硬门槛去隐私与安全性里确认开关状态注意开关打开后必须重启才生效。提示无法安装此 App。先看描述文件有没有信任再看这个包的 Bundle ID 是不是跟已装的某个应用冲突。两个包用同一个 Bundle ID 是装不上的会互相覆盖或者直接报错。装完图标是白的点不开。这是签名过程中断导致的半成品。删掉重装即可不要试图修复。提示此应用需要一个更新的版本。这是包的部署目标版本高于当前系统版本属于包本身的问题跟签名无关只能找匹配系统版本的包。安装进度到 90% 卡住。大包 无线连接的经典组合。插线。我踩过最隐蔽的一个坑是手机换了 Wi-Fi 之后AltServer 那边显示的设备名没更新导致续签时一直往一个不存在的地址发请求。解决办法是把手机的网络设置重置一次让它在局域网里重新广播。5.3 几条只有实际跑过才知道的经验第一别在手机上同时保留同一个应用的两个签名版本。有些人为了保险把一个应用签两份结果两份互相抢 Bundle ID反而都不稳定。第二改 Apple ID 密码之前先做心理准备。改密码会让所有专用密码失效AltStore 全线断签。如果确实要改改完立刻重新生成专用密码并更新配置别拖。第三续签成功的标志不是能打开而是剩余天数被重置。有些人看到应用能打开就以为续签成功了其实那只是因为还没到期。养成看剩余天数的习惯。第四路由器是隐形杀手。我遇到过一次连续三天续签失败最后发现是路由器的设备休眠功能把长期低流量的手机踢出了局域网。把这项功能关掉之后世界清净了。第五记录每个周期的额度使用情况。我在备忘录里记了个简单流水每装一个新包记一笔周期重置时清空。听起来很土但确实避免了好几次额度爆掉。6. 进阶优化与适用边界6.1 让这套方案长期稳住的几个细节跑顺之后我做了几件事来提升长期稳定性成本都不高。一是给 AltServer 单独准备一台常开设备。不一定是新机器一台退役的旧笔记本或者迷你主机就够装完系统只跑 AltServer不装别的东西。好处是它不会被你日常使用的各种软件干扰也不会因为你要重装系统而中断服务。二是固定局域网 IP。在路由器里给这台机器绑一个固定地址虽然 AltStore 本身用的是设备发现机制不依赖固定 IP但固定地址能让排查问题的时候少一层变量。三是定期手动验证一次续签链路。大概一个月一次我会故意在电脑上打开 AltServer 的菜单看一眼设备列表确认手机还在里面。这个动作花不到十秒但能提前发现问题避免某天突然发现三个应用全挂。四是给关键应用留一个冷备。所谓冷备就是原始 IPA 文件存在电脑上。万一签名出了彻底修不好的问题至少包还在重装就能恢复。别指望从手机上把已安装的应用导出来那反而麻烦。6.2 什么情况下该考虑付费开发者账号免费路线跑得再顺也有它的天花板。以下几种情况我建议直接上付费账号别硬撑需要长期稳定、不能断的应用。免费账号一周一签中间只要有一次电脑不在、网络不通应用就断。如果这个应用是你每天工作要用的断一天的成本可能就超过一年 99 美元了。需要装到多台设备上。免费账号只能绑本机付费账号能绑 100 台。团队协作场景下这个差别是决定性的。需要分发给别人测试。免费账号签的包别人装不上这是硬限制。签名频率很高。如果你每天都在装新包做测试十个 App ID 的周额度根本不够用反复卡额度的时间成本远超账号费用。换个角度算笔账免费路线一年五十二个周期每个周期你至少要保证一次电脑开机 手机同网只要有五十二次里漏掉几次实际可用性就打折。付费账号一年签一次中间几乎不用管。对于把自签应用当作生产工具的人来说这笔账很清楚。当然如果你只是偶尔装个开源工具玩玩、或者自己的项目还在原型阶段免费路线完全够用没必要为了以后可能用到提前付费。7. 我个人的一点实际体会这套东西我从最开始每七天被弹窗打断一次到现在基本想不起来它还在运行中间隔了大概小半年。回顾下来真正花时间的从来不是操作本身——装环境、配参数、点几下半小时的事——而是搞清楚每个报错背后的那层机制。七天限制是怎么算的、续签依赖哪三个条件、额度是怎么被消耗的这三件事想通了剩下的都是照着做。如果让我给刚上手的人一条建议那就是先用一个最小的包把完整链路跑通一遍包括装、信任、开发者模式、手动续签一次、观察剩余天数重置。别一上来就装三个大应用那样出问题的时候你分不清是环境的问题还是某个特定包的问题。链路跑通之后再往里加东西每加一个观察一周。这套方法笨但能让你在任何一个环节出问题时都知道该往哪查。另外提醒一句自签这套东西的合法用途是自己开发的应用自测、开源项目体验、以及有明确授权范围内的分发。手里没有来源正当的 IPA这套工具本身也帮不了你而且用来源不明的包签名风险不在技术上在别的地方。工具是中性的怎么用取决于拿它做什么。
