企业签名（Enterprise Sign）或超级签名（Super Sign）的 App，一旦底层证书被苹果吊销（即「掉签」），很多用户关心：那台手机上的 App 是不是瞬间打不开？答案是：多数情况下会很快失效，但确实存在一段不确定的「宽限期」，了解它能帮你做对决策。

宽限期是什么。苹果吊销证书后，设备并不是每一秒都在联网校验。已安装且之前成功验证过的 App，可能在设备离线、或苹果吊销信息尚未同步到本地校验机制前，还能短暂打开使用。这段时间从几分钟到一两天不等，完全不可控，且随时会断，没有任何保证。

为什么不能赌宽限期。首先它极其不稳定，可能你正要用时突然弹「无法验证」；其次，即便能开，你也处于「随时会挂」的状态，重要操作（比如转账、提交资料、打关键副本）风险极高，一旦中断可能酿成损失；最重要的是，宽限期内你无法安装更新、无法重新验证，等于被卡在半死不活的状态，干着急。

正确的应对。一旦发现同证书下的 App 开始提示验证失败、或证书方公告掉签，立刻走重签流程：删掉旧包、安装证书方提供的新版（绑定新证书），并重新信任。不要抱着「还能开就先用着」的侥幸，越拖越被动，尤其当你正卡在重要事务中间时，突然打不开的代价最大。

有没有办法提前知道？部分证书方会在集中吊销前发出预警，甚至主动给你换证书，这是选服务商时的重要加分项。另外，苹果通常在月底或季度节点加大违规证书清理力度，这些时段掉签概率更高，可提前错峰（详见我们的掉签错峰避险专题），把关键操作避开高发窗口。

和「信任丢失」的区别。有人把宽限期内还能开，误以为是「信任还在」，其实信任可能早失效了，只是校验没追上。等校验追上那一刻，照样打不开。所以别用「现在还能开」来反推「证书没掉」，那是错的。

一句话：宽限期是意外红利，不是保障。掉签第一时间重签，才是把损失降到最低的正解。把赌运气的时间，用来联系证书方换证，才是正经事。

还有一个实用技巧：如果你判断证书快掉、又暂时无法重签，可以把手机切到飞行模式后再打开 App，有时能绕过联网校验、多撑一会儿，用来紧急导出数据或完成手头操作。这只是应急小招，不是长久之计，别依赖它。真正稳妥的，还是盯紧服务商预警、提前拿到新版安装包。

说到底，宽限期是系统给你的「缓冲」，不是「保障」。聪明的做法是把缓冲当成警报——一旦看到同证书 App 开始异常，立刻启动重签，而不是赌它还能开多久。把主动权重握在自己手里，比赌运气踏实得多。

再延伸一点：既然宽限期不可靠，有没有办法「提前知道证书要掉」？一个实用信号是「同证书下的其他 App 也开始异常」——掉签通常是成片发生的，如果你发现常用的几个签名 App 陆续提示验证失败，基本可以断定证书要掉了，赶紧趁还能开把数据导出来，别等全灭。

另一个信号来自服务商：靠谱的证书方会在集中吊销前发预警，甚至提前给你换好新证书，你是无感的。所以选服务商时，「有没有预警机制」和「掉签响应速度」是比价格更重要的指标。把这两点问清楚，关键时刻能救你一命。

有签名相关的问题，欢迎随时找小思。微信：A-mk5888，QQ：822404920。思盛 iOS 签名 · iosnews.cn