苹果未越狱手机进行签名的步骤如下：
获取企业级开发者账号
需要使用企业级开发者账号，而不是个人或组织开发者账号。企业级开发者账号拥有分发内部应用的权限，所分发的应用不需要经过苹果的审核。
获取设备的UDID
用户需要提供自己设备的UDID（唯一设备识别码），该码是设备的唯一标识，可以在iTunes或使用第三方工具获取。这个过程不需要越狱。
生成新的描述文件（provisioning profile）
开发者通过企业级开发者账号，将用户的UDID添加到开发者账号中，以便将应用分发给这些设备。然后，创建一个新的描述文件（provisioning profile），其中包含应用的ID和已添加的设备UDID。
使用新的描述文件重签名（resign）应用
开发者使用新的描述文件和企业级开发者证书来对应用进行重签名，使应用能够在未越狱的设备上安装。
分发安装
开发者可将重签名后的应用通过私有服务器或第三方平台如蒲公英、TestFlight等进行分发，用户通过链接在其设备上进行安装。
注意事项：
使用企业级开发者账号需要遵守苹果的相关规定，不得将企业证书用于为非App Store内的应用签名并公开分发，否则可能会被苹果取消企业证书。
通过第三方签名服务进行签名时，需要选择可靠的服务并遵循其操作步骤，同时需要用户信任第三方证书才能在设备上运行。
建议：
如果是在企业内部使用，建议使用企业级开发者账号进行签名和分发。
如果是在个人或团队内部使用，可以考虑使用第三方签名服务，但需要确保服务的可靠性和安全性。