无法连接到APNS:返回代码20(无法获得本地颁发者证书)

Question

我正在尝试使用PyAPNS将推送通知发送到iPhone应用程序.我们已经完成了从Apple开发中心获取证书的过程,该工作正常; 但是,我们已经按照几个不同的教程来了解如何将证书和私钥组合到一个.pem文件中,并且对于所有这些文件,尝试使用结果证书从我们的Web服务器使用OpenSSL连接到APNS服务器这个错误:

$ openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apns.pem
CONNECTED(00000003)
depth=1 C = US, O = "Entrust, Inc.", OU = www.entrust.net/rpa is incorporated by  reference, OU = "(c) 2009 Entrust, Inc.", CN = Entrust Certification Authority - L1C
verify error:num=20:unable to get local issuer certificate
verify return:0
[...certificate chain, server certificate, etc.]

有时我们能够在所有这些内容中键入内容,并且在我们按Enter键之前连接不会关闭,有时不会(它立即关闭),但即使我们看起来有连接,PyAPNS也会在我们尝试时失败发送推送通知,给出错误"故障500:'无法建立到APNS服务器的连接'.",我只能假设与"无法获得本地颁发者证书"相同的原因 - 尽管我不知道那可能是什么原因.

我们一直关注的教程包括:

http://blog.serverdensity.com/how-to-build-an-apple-push-notification-provider-server-tutorial/

http://www.raywenderlich.com/3443/apple-push-notification-services-tutorial-part-12

http://www.nasoni.net/2010/12/02/apns-client-development-certificate/

http://thebirdytoldmeso.com/%28S%28l131v3jmvpdh5255u1jayp20%29%29/userActions/thread/Question.aspx?id=10302792

是的,我们一直在从私钥中删除密码,当我们尝试连接OpenSSL时它没有要求它,所以可能这部分工作正常.

我们不知道出了什么问题.令人生气的是,所有这些教程(以及Apple,显然)都认为你使用的是Mac,而我正在开发Windows,而服务器(我就是那个)正在使用Ubuntu; 我的同事在Mac上已经做了第一步的各种前缀,然后将结果文件发送给我上传到服务器并执行最后的步骤.不管怎样,这可能与它有关吗？或者是否有必要的服务器设置步骤到处都被省略？

Answer 1

使用 raywenderlich.com 教程中的 simplepush php 脚本测试您的证书，然后我们可以从那里开始。有时，证书似乎没问题，但苹果对所有这些东西都非常挑剔。

错误二十我认为意味着您的私钥有问题，并且我认为您的配置文件也可能存在问题，根据此：http://www.raywenderlich.com/forums/viewtopic.php ?f=2&t=380&start =100。

确保您正确导出所有内容，如果需要的话可以撤销并制作新证书。希望你能解决这个问题！:)