所需操作：Apple 推送通知服务服务器证书更新

Question

如何使用 USERTrust RSA 证书颁发机构证书更新 APN 的信任存储？

Apple 正在更新 APNs 服务器证书。沙箱环境将于 2025 年 1 月 20 日切换到 USERTrust RSA 证书颁发机构（SHA-2 根），并于 2025 年 2 月 24 日投入生产。

问题：

• 如何将新的 USERTrust RSA 证书添加到我的应用程序的信任存储区？
• 如何确保在截止日期之前支持新旧证书？
• 是否需要任何测试或配置来验证更新？

Apple 表示无需更改 APNs SSL 提供商证书 — 谁能证实这一点？

任何有关顺利过渡的建议或步骤将不胜感激！

Answer 1

首先，不要惊慌！ USERTrust RSA 证书颁发机构（Apple 自 1 月 20 日起将使用该机构）自 2015 年以来得到广泛支持：您只需在浏览器中访问 此站点 即可测试您的本地 PC。也许您的应用程序已经很好了。

也就是说，这取决于您的环境：这是系统管理员的问题，而不是移动开发人员的问题。

如果您的后端应用程序（实际打开与 APNS 的连接的应用程序）在服务器上运行，只需在那里安装新证书...或者只更新服务器。 如果您的后端应用程序是容器化的，那么您应该只需重建针对更新的基础映像的应用程序即可。再说一遍，如果它不是很旧的服务器，您无需执行任何操作。

如果您有权访问服务器，您可以通过运行此命令轻松检查是否安装了正确的证书

openssl s_client -connect usertrustrsacertificationauthority-ev.comodoca.com:443

它打开到上面演示站点的 SSL 连接，该连接使用由 USERTrust RSA 证书颁发机构签名的证书。然后一月份就可以测试一下APNS开发环境，确保没问题。