Ошибка APN в серверном скрипте

Question

Я получаю эту ошибку в своем php-скрипте при отправке данных полезной нагрузки.

Warning: stream_socket_client() [function.stream-socket-client]:
Unable to set private key file `/Applications/XAMPP/xamppfiles/htdocs/test/apn/apns-dev.pem'
in /Applications/XAMPP/xamppfiles/htdocs/test/apn/push.php on line 42

Warning: stream_socket_client() [function.stream-socket-client]:
failed to create an SSL handle
in /Applications/XAMPP/xamppfiles/htdocs/test/apn/push.php on line 42

Warning: stream_socket_client() [function.stream-socket-client]:
Failed to enable crypto
in /Applications/XAMPP/xamppfiles/htdocs/test/apn/push.php on line 42

Warning: stream_socket_client() [function.stream-socket-client]:
unable to connect to ssl://gateway.sandbox.push.apple.com:2195 (Unknown error)
in /Applications/XAMPP/xamppfiles/htdocs/test/apn/push.php on line 42

В чем причина? Нужно ли менять какие-либо настройки? Я также установил файл .pem на сервере.

Спасибо

Answer 1

У меня была эта проблема, и проблема была в процессе генерации ключа, есть две разные команды openssl для сертификата и файла ключа, тогда как я использовал одну и ту же для обоих. Вот как я генерирую сертификат и удаляю пароль из файла закрытого ключа (при условии, что вы экспортировали файлы .p12):

openssl pkcs12 -clcerts -nokeys -out aps-dev-cert.pem -in aps-dev-cert.p12
openssl pkcs12 -nocerts -out aps-dev-key.pem -in aps-dev-key.p12
openssl rsa -in aps-dev-key.pem -out aps-dev-key.unencrypted.pem
cat aps-dev-cert.pem aps-dev-key.unencrypted.pem > aps-dev.pem

Обратите внимание на разницу в первых двух командах openssl.

Answer 2

Можете ли вы опубликовать код PHP (push.php), который вы используете для подключения к APN?

Несколько снимков в темноте:
- В этом одном файле .pem есть сертификат и закрытый ключ?
- Вы удалили пароль из файла закрытого ключа или правильно задали его в своем коде PHP?
- Имеет ли пользователь, выполняющий ваш скрипт, соответствующие разрешения Unix для доступа / чтения файла сертификата / ключа?
- Можете ли вы получить доступ к серверу Apple с вашего компьютера? Вы можете проверить, запустив telnet.

telnet gateway.sandbox.push.apple.com 2195

Answer 3

У меня тоже была эта проблема. Для меня это сработало после удаления явной настройки 'шифра' в опциях ssl:

$context_options = [ 
    'ssl' => [ 
        'local_cert' => ..., 
        'passphrase' => ..., 
        'ciphers' => 'DES-CBC3-SHA'
    ] 
]; 
stream_context_set_option($stream_context, $context_options);

поэтому после удаления строки: 'ciphers' => 'DES-CBC3-SHA' все заработало.