SSL 证书错误：certificate_unknown

Question

我想创建推送通知服务器，在服务器中安装 SSL 证书和 .p12 文件时，我们面临以下错误：我想知道 ssl 证书有什么问题，因为我收到了 certificate_unknown 错误。

main, RECV TLSv1 ALERT:  fatal, certificate_unknown
main, called closeSocket()
main, handling exception: javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown
Error pushing notification(s):
Invalid certificate chain (Received fatal alert: certificate_unknown)!  Verify that the keystore you provided was produced according to specs...
      at javapns.notification.PushNotificationManager.sendNotification(PushNotificationManager.java:359)
      at javapns.notification.PushNotificationManager.sendNotification(PushNotificationManager.java:301)
      at javapns.notification.PushNotificationManager.sendNotification(PushNotificationManager.java:258)
      at javapns.Push.payload(Push.java:122)
      at javapns.Push.alert(Push.java:36)
      at com.applicationname.pns.PushNotification.main(PushNotification.java:31)

//源代码

    /**
     * 
     */
    package com.applicationname.pns;

    import org.json.JSONException;

    import javapns.Push;
    import javapns.devices.Device;
    import javapns.notification.Payload;
    import javapns.notification.PushNotificationManager;
    import javapns.notification.PushNotificationPayload;


    public class PushNotification
    {
        private static final String HOST = "gateway.sandbox.push.apple.com";
        private static final int PORT = 2195;
        private static final int BADGE = 66;
        private static String iPhoneId = "5696ee2fa44c61fd21a7987d2b1bcf57faa1603e63cb57ff204b158fb90d28a3";
        private static String certificate = "D:/./trunk/Development/JavaPNS/src/com/applicationname/pns/privateKey.p12";
        private static String passwd = "password@1234";

        /**
         * @param args
         */
        public static void main(String[] args)
        {
            Push.alert("Hello World!", certificate, passwd, false,iPhoneId);

            PushNotificationPayload payLoad = new PushNotificationPayload();

            try
            {
                payLoad.addAlert("Hello World!");
                payLoad.addBadge(10);
            }
            catch (JSONException e)
            {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }

        }


}

Answer 1

将私钥作为客户端请求加载到 SSL 套接字是不常见的。我个人认为您应该加载公钥。私钥由服务器端的 SSL 套接字加载。您需要私钥的唯一原因是充当服务器并接受来自另一端的连接，但您似乎没有这样做。

这可能解释了“格式错误的证书”消息。

在参照：

private static String certificate = "D:/./trunk/Development/JavaPNS/src/com/applicationname/pns/privateKey.p12"

Answer 2

我认为错误是不言而喻的，您的证书链实际上并未正确验证您的证书。也许您缺少验证最终最终证书所需的一个或多个链接证书？

无论是什么，该错误都为您提供了非常明确的说明“验证您提供的密钥库是根据规范生成的......”。

除了阅读您的错误消息所说的内容并执行操作之外，此站点上的任何人都无法添加任何内容 - 我们都没有水晶球，我们也无法神奇地解决您的问题。

我不认为发布一个问题有什么意义，除了一条非常明确的错误消息告诉您具体该怎么做之外，您没有给我们更多信息。我们所能说的就是“按照错误信息说的去做！”