推送通知错误：“无法设置本地证书链文件”

Question

我编写了一个测试 php 页面，该页面仅发送通用推送通知，并且它间歇性地工作。有时它会传递消息，有时我会收到此错误：

“消息：stream_socket_client() [function.stream-socket-client]：无法设置本地证书链文件`/var/www/ninerobot.com/public/mlb/ certs/mlbtr-push-dev.pem'; 检查您的 cafile/capath 设置是否包含您的证书及其颁发者的详细信息”

您知道如何解决此问题吗？

我在 Apple 的文档中看到它说“注意：要与 APN 建立 TLS 会话，必须在提供商的服务器上安装 Entrust Secure CA 根证书。如果服务器运行 Mac OS X，则此根证书已在钥匙串中在其他系统上，该证书可能不可用。”这是否意味着我需要做些什么？

Answer 1

我也需要付出更多的努力才能做到同样的事情。最终我找到了通过 PHP 全局 url 发送推送通知的解决方案。尝试以下步骤。在此之前，我希望大家都知道生成 3 个证书，即 PushChat.certSigningRequest、pushkey.p12 和aps_development.cer (csr,p12,cer)

打开终端并逐步运行以下命令：

# Make sure terminal refers your correct certificate path.
$ cd ~/Desktop/

# Ask system administrator to open if its not connected 
$ telnet gateway.sandbox.push.apple.com 2195

Trying 17.110.227.35...
Connected to gateway.sandbox.push-apple.com.akadns.net.

Escape character is '^]'.

# Convert .cer to .pem
$ openssl x509 -in aps_development.cer -inform der -out PushCert.pem

# Convert .p12 to .pem. Enter your pass pharse which is the same pwd that you have given while creating the .p12 certificate. PEM pass phrase also same as .p12 cert.  
$ openssl pkcs12 -nocerts -out PushKey1.pem -in pushkey.p12

Enter Import Password:

MAC verified OK

Enter PEM pass phrase:

Verifying - Enter PEM pass phrase:

# To remove passpharse for the key to access globally. This only solved my stream_socket_client() & certificate capath warnings.
$ openssl rsa -in PushKey1.pem -out PushKey1_Rmv.pem

Enter pass phrase for PushChatKey1.pem:

writing RSA key

# To join the two .pem file into one file:
$ cat PushCert.pem PushKey1_Rmv.pem > ApnsDev.pem

然后最后将 SimplePush.php 移动到 ApnsDev.pem 文件位置。两个文件将位于同一文件夹中。并更改设备令牌、密码短语、证书名称(ApnsDev.pem)、消息... 在 simplepush.php 中使用以下 URL 下载文件。
http://d1xzuxjlafny7l.cloudfront.net/downloads/SimplePush.zip< /强>
然后在终端或域服务器中执行该文件

$ php simplepush.php

，或者

www.Domainname.com/push/simplepush.php  // Now, url shows 'Connected to APNS Message successfully delivered'.

就是这样，推送通知将飞行并到达特定的 IOS 设备。

如果您想发送“徽章”，请更改 simplepush.php 中的有效负载代码，如下所示，

// Construct the notification payload body:

$badge = 1;

$sound = 'default';

$body = array();

$body['aps'] = array('alert' => $message);

if ($badge)

    $body['aps']['badge'] = $badge;

if ($sound)

    $body['aps']['sound'] = $sound;


// End of Configurable 

// Encode the payload as JSON:

$payload = json_encode($body);

现在再次运行 php 文件，应用程序图标将出现，徽章编号以红色圆圈显示。

Answer 2

使用此清单来解决此问题：

1. 您是否通过 这些。
2. 您的网络服务器进程是否可以读取您的.pem 文件（即权限和文件位置良好）？许多设置都在“www-data”用户/组下运行 apache。旁注：确保访问者无法通过浏览来查看 .pem 文件。
3. 您的服务器是否安装了Entrust Secure CA 根证书（2048 位）？如果没有，请按照您的特定服务器操作系统的下载/安装说明进行操作。
4. 出站 TCP 端口 2195 是否打开？许多托管提供商默认情况下没有打开此出站端口。

Answer 3

除了 Steve N 的精彩回答之外，我还要补充最后一点。

5. 确保您理解该警告，尤其是包含您的证书及其颁发者的详细信息。您的 .pem 文件中可能没有块，即 issuer= 、 subject= 等，并且您的文件以 -----BEGIN 开头证书。在转换证书文件期间，它可能会被意外删除。

Answer 4

可能与OP的Q无关，但我尝试了所有带有不同标志的openssl语句，同时尝试与PHP \SoapClient(... ） 三天后我终于找到了一个适合我的解决方案。发帖以便下一个家伙（tte）可能会发现这比我更容易。

GitBash

$ cd path/to/certificate/
$ openssl pkcs12 -in personal_certificate.pfx -out public_key.pem -clcerts

首先，您必须输入 YOUR_CERT_PASSWORD 一次，然后输入 DIFFERENT_PASSWORD! 两次。后者可能可供所有有权访问代码的人使用。

PHP

<?php

$wsdlUrl   = "https://example.com/service.svc?singlewsdl";
$publicKey = "rel/path/to/certificate/public_key.pem";
$password  = "DIFFERENT_PASSWORD!";

$params = [
    'local_cert' => $publicKey,
    'passphrase' => $password,
    'trace' => 1,
    'exceptions' => 0
];

$soapClient = new \SoapClient($wsdlUrl, $params);

var_dump($soapClient->__getFunctions());