个人苹果账号可以免费申请开发证书，给自己开发的应用做签名，用于真机调试。这条路成本为零，但准备条件不少，任何一个没到位都会申请失败。下面按出现频率排序，讲清五个最常见的卡点。
卡点一：账号协议与费用状态
开发者账号每年需要确认一次协议条款，如果协议更新后你没点过确认，或者账号处于待续费状态，申请证书的接口会直接返回拒绝。判断方法：登录开发者后台，看顶部有没有待处理的协议提醒。这是最容易漏、也最容易修的一项。
卡点二：双重认证没开
现在申请开发证书要求苹果账号开启双重认证。没开的账号在申请环节会被拦下，提示信息往往比较含糊。到账号设置里打开双重认证，重新登录一次即可。
卡点三：证书数量达到上限
个人开发者账号能同时存在的开发证书数量是有限的，早年为调试建过证书但忘了吊销，名额就会被占满。表现为申请时提示「证书数量超限」。处理办法是到后台把不再使用的旧证书吊销掉，腾出名额。吊销旧证书不会影响已安装的应用继续运行，可以放心操作。
卡点四：权限与团队角色不对
如果你用的是团队账号下的子账号，需要有对应的角色权限才能创建证书。用没有权限的账号申请，返回的是权限错误而不是证书错误，很容易被误判成系统问题。让管理员把角色调整一下，或者换有权限的账号操作。
卡点五：本地环境的问题
通过 Xcode（苹果官方开发工具）自动管理签名时，本地钥匙串里残留的过期证书、冲突的私钥，会导致申请流程在中途断掉。处理办法是清理钥匙串里对应账号的旧条目，重启开发工具，再走一遍自动签名。网络层面，苹果开发者接口偶发超时也常见，隔十几分钟重试通常就好。
这条路签出来的证书有什么限制
有必要提前说清楚，避免期望错位。个人免费证书签出来的应用：有效期短，通常按天计算，过期后应用就打不开；能安装的设备数量有限，且必须先在后台登记 UDID（设备唯一识别码）；主要用途是开发和调试，不适合对外的正式分发。
如果你的目标是给一批用户长期分发，正确的方向是走 TestFlight（苹果官方测试分发渠道）这类官方通道，或者按业务规模选择对应的商业签名方案，而不是指望个人免费证书扛住生产环境。
推荐的排查顺序
- 先看后台有没有待确认的协议或待处理的费用提示。
- 确认账号已开启双重认证，且重新登录过。
- 检查现存证书数量，吊销不用的旧证书。
- 确认账号角色具备创建证书的权限。
- 清理本地钥匙串残留，换网络环境重试一次。
小结
证书申请失败绝大多数是准备工作没做完，不是账号出了问题。按上面五步走一遍，基本都能解决。真正需要提防的是把「申请失败」当成玄学，反复重试而不看具体返回信息，那样只会把时间耗光。
我是本期作者小思，想解决苹果企业签名、超级签名、TF签名问题？可以在微信公众号对话框找到我哦~（QQ：822404920 微信：A-mk5888）
