在iOS开发过程中，对于应用的发布和安装，需要进行签名操作。签名是指将应用和开发者账号进行关联，确保应用来源的可信性和完整性。在iOS开发中，我们可以签名应用分发到真机测试使用、通过App Store发布到用户手中，甚至通过企业证书签名分发内部应用。
签名的原理是基于公钥加密算法来实现的。每个开发者账号都有一个对应的开发者证书，该证书包含了公钥和私钥。公钥用于对应用进行加密，私钥用于解密。当应用被签名后，会将应用的信息和开发者证书进行加密，生成一个签名文件（.ipa文件）。当用户安装这个签名文件时，iOS系统会使用相应的公钥对签名文件进行解密，并验证签名的完整性和可信性。
然而，正常情况下，每个开发者账号只能使用自己的证书对应用进行签名。这是因为苹果为了保证用户的安全和应用的可信性，严格限制了签名的使用。如果使用了无效或者不匹配的证书进行签名，iOS系统会进行验证并拒绝安装。
有些签名不能用的原因可能包括以下几点：
1. 证书过期：苹果开发者证书通常有一定的有效期，超出有效期后无法使用该证书进行签名。
2. 证书被吊销：苹果有权随时吊销证书，如果开发者的证书被吊销了，就无法再使用该证书进行签名。
3. 证书不匹配：开发者使用的证书必须与其开发者账号匹配，如果证书与账号不一致，签名就会失败。
4. 设备不受信任：苹果限制了设备的可信任范围，只有在开发者账号所关联的设备上才能安装签名的应用。如果设备不在可信任范围内，签名就会失败。
5. 应用版本不一致：在签名时，开发者必须确保应用的版本信息与证书的配置一致，否则会导致签名失败。
总而言之，iOS签名的限制主要来源于苹果对应用来源的管控，以保证用户的安全和应用的可信性。开发者在进行签名时，需要确保证书的有效性、匹配性，并在合法的设备上进行安装。如果遇到签名失败的情况，可以根据具体错误信息进行排查，并确保签名操作符合苹果的规定和要求。
