使用 openssl 为 Safari 推送通知手动签署推送包

Question

文档说The signature is a PKCS #7 detached signature of the manifest file但是如何使用 openssl 做到这一点？

对于 Passbook，我找到了这些命令：

openssl pkcs12 -passin pass:test -in ./Certificates.p12 -clcerts -nokeys -out ./certificate.pem
openssl pkcs12 -passin pass:test -in ./Certificates.p12 -nocerts -out ./key.pem
openssl smime -passin pass:test -binary -sign -signer ./certificate.pem -inkey ./key.pem -in ./pushPackage.raw/manifest.json -out ./pushPackage.raw/signature xs-outform DER

还尝试使用 WWDR 证书：

openssl smime -passin pass:test -binary -sign -certfile ~/Downloads/AppleWWDRCA.cer -signer ./certificate.pem -inkey ./key.pem -in ./pushPackage.raw/manifest.json -out ./pushPackage.raw/signature xs-outform DER

并将其压缩为：

zip -r ../example.zip . -x '*.DS_Store'

但我仍然得到“ Signature verification of push package failed”。

Answer 1

我也遇到过这样的问题。经过尝试，我发现不同的 openssl 版本会导致同一清单文件的签名大小不同。\n最初，我使用的是 openssl 1.0.2、1.0.3，但没有运气，但在我于 2015 年 3 月 19 日将 openssl 版本降级到 0.9.8zf 后，一切正常，我的 safari 可以识别推送包（我的 safari 版本）是 8.0.7 (10600.7.12)，MAC 操作系统：10.10.4\xef\xbc\x8814E46\xef\xbc\x89)

\n\n

我的 openssl 命令是：

\n\n

openssl smime -sign -in manifest.json -out signature -signer push.pem -certfile AppleWWDRCA.pem -binary -inkey push.key -outform der \n

\n