苹果企业证书签名（SuperSignature，简称：SS）和苹果免账号签名（Account-Free Signature，简称：AFS）是针对苹果（iOS）应用分发的两种技术方案，可以使第三方应用绕过Apple App Store的限制而直接安装到iOS设备上。这两种技术主要应用于企业内部应用分发或个人研究用途。
1. 超级签名 (Super Signature)
超级签名是利用苹果企业开发者账号（Apple Enterprise Developer Account）分发企业内部应用程序的一种技术。获得苹果企业开发者账号的企业可以创建内部使用的应用程序，并将其分发给企业内部员工使用。这种方式下，签名不像个人或组织开发者，是不限设备的。但是，企业账号是会被苹果审核的，如发现违规行为，可能导致企业开发者帐号被封。
原理：
a. 开发者使用苹果企业证书签名的应用程序。
b. 将签名的应用程序上传到自己的服务器。
c. 提供一个带有下载链接的网页，用户通过这个链接可以直接在iOS设备上安装应用程序。
d. 因为使用了苹果企业证书签名，设备无需越狱也可以正常安装和运行应用程序。
2. 苹果免账号签名 (Account-Free Signature)
苹果免账号签名是一种利用UDID（设备唯一标识符）为基础的，通过苹果开发者账号（Apple Developer Account）为每台设备分别签名应用程序的技术。这种方法需要对每台安装应用程序的设备进行单独签名，并且要在Apple Developer账户中设备列表里登记这些设备，每个账户最多可以登记100台设备。
原理：
a. 开发者或使用者将目标设备的UDID添加到Apple Developer账户中。
b. 使用开发者账号为目标设备单独签名应用程序。
c. 将签名后的应用程序上传到自己的服务器。
d. 用户可以通过提供的链接直接在iOS设备上安装应用程序。
e. 设备无需越狱，也可以正常安装和运行应用程序。但由于需要针对每台设备单独签名，安装过程相对麻烦。
总结：
超级签名和苹果免账号签名都是为了绕过Apple App Store的限制，直接将iOS应用安装到设备上。二者的主要区别在于：
- 超级签名使用的是苹果企业开发者账号，可以无限量地安装应用程序到设备上；而苹果免账号签名需要针对每台设备进行单独签名，并受到100台设备的限制。
- 超级签名可能面临苹果审核的风险，如果被发现违规行为，可能导致企业账号被封；苹果免账号签名则不受此类风险。
- 超级签名适合大量设备安装的场景，而苹果免账号签名更适合个人开发者和有限设备安装的场景。
应根据实际需求和风险承受能力选择适合的技术方案。
