Ошибка SSL при реализации Apple Push Notification

Question

Я пытаюсь реализовать Apple Push Notification, используя python и django.

я использую следующую библиотеку для ее реализации

http://leepa.github.com/django-iphone-push/

Вот мой код, который создает, что отправить сообщение

from django.http import HttpResponse
from django.utils import simplejson
import json
from push.models import iPhone

def SendMessage(request,data):

        t = iPhone('XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX ') # 64 digit token
        t.send_message("hi") # at this line i am getting ERROR
        return HttpResponse(data,mimetype='application/javascript')

settings.py

import os
PROJECT_ROOT = '/'

# Full path to the APN Certificate / Private Key .pem
IPHONE_SANDBOX_APN_PUSH_CERT = os.path.join(PROJECT_ROOT, "apns-dev-tubeteam.pem")
IPHONE_LIVE_APN_PUSH_CERT = os.path.join(PROJECT_ROOT, "apns-dev-tubeteam.pem")

# Set this to the hostname for the outgoing push server
IPHONE_SANDBOX_APN_HOST = 'gateway.sandbox.push.apple.com'
IPHONE_LIVE_APN_HOST = 'gateway.push.apple.com'

# Set this to the hostname for the feedback server
IPHONE_SANDBOX_FEEDBACK_HOST = 'feedback.sandbox.push.apple.com'
IPHONE_LIVE_FEEDBACK_HOST = 'feedback.push.apple.com'

Ошибка

[Errno 336265218] _ssl.c:337: error:140B0002:SSL routines:SSL_CTX_use_PrivateKey_file:system lib

Может кто-нибудь, пожалуйста, скажите мне, как избавиться от него.

Answer 1

У меня была точно такая же проблема. Оказывается, это была простая ошибка - у меня была ошибка в IPHONE_SANDBOX_APN_PUSH_CERT, и python не смог найти мой сертификат. Как только я указал на нужное место, оно начало работать.

Обратите внимание, что вы можете сначала дважды проверить свой сертификат с помощью командной строки openssl, например:

openssl x509 -text -in cert.pem

Это даст вам текстовую информацию о вашем сертификате, его действии и т. Д.

Кроме того, дважды проверьте права доступа к файлу сертификата (процесс python должен иметь достаточные права для доступа к нему).

Answer 2

В моем случае, что работает для меня, как показано ниже:

Используйте полный путь как

apns = APNs(use_sandbox=True, cert_file='/usr/local/etc/cert.pem', key_file='/usr/local/etc/key.pem')

вместо

apns = APNs(use_sandbox=True, cert_file='cert.pem', key_file='key.pem')

Answer 3

Мое решение состояло в том, что при создании моего файла .pem я установил пустой пароль и предположил, что он не имеет пароля поэтому сервер все еще ожидал использовать пароль. мне пришлось вручную удалить пароль.

Вот несколько советов, как помочь кому-либо:

ПРИМЕЧАНИЕ. Для создания сертификата сначала необходимо следовать указаниям веб-сайта Apple для разработчиков. затем экспортируйте файл .p12, экспортируя встроенный закрытый ключ, который создается (в «доступе цепочки для ключей»), НЕ фактический сертификат ------------------------------------ ------------------------------------ ДЛЯ РАЗВИТИЯ CERT: После получения файла p12 его необходимо преобразовать в формат PEM, выполнив эту команду из терминала: $ openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns_dev.p12 $ openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns_dev.p12

Если вы хотите удалить фразу-пароль, выполните следующее: (ПРИМЕЧАНИЕ: использование «пустого» пароля при экспорте / преобразовании все еще действительно устанавливает пароль, следовательно, вы все равно должны выполнить следующее, если вы не хотите иметь пароль) $ openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

Наконец, вам нужно объединить файлы ключей и сертификатов в файл apns-dev.pem, который мы будем использовать при подключении к APNS:

$ cat apns-dev-cert.pem apns-dev-key-noenc.pem> apns-dev.pem

------------------------------------ ДЛЯ ПРОИЗВОДСТВА CERT: После получения файла p12 его необходимо преобразовать в формат PEM, выполнив эту команду из терминала: $ openssl pkcs12 -clcerts -nokeys -out apns-prod-cert.pem -in apns_prod.p12 $ openssl pkcs12 -nocerts -out apns-prod-key.pem -in apns_prod.p12

Если вы хотите удалить фразу-пароль, выполните следующее: (ПРИМЕЧАНИЕ: использование «пустого» пароля при экспорте / преобразовании все еще действительно устанавливает пароль, следовательно, вы все равно должны выполнить следующее, если вы не хотите иметь пароль) $ openssl rsa -in apns-prod-key.pem -out apns-prod-key-noenc.pem

Наконец, вам необходимо объединить файлы ключей и сертификатов в файл apns-dev.pem, который мы будем использовать при подключении к APNS:

$ cat apns-prod-cert.pem apns-prod-key-noenc.pem> apns-prod.pem

Answer 4

Попробуйте использовать PyAPN из
https://github.com/simonwhitaker/PyAPNs
или
pip install apns

И обязательно получите сертификат и ключ APN с портала обеспечения iOS, установите и преобразуйте их в файлы .pem, следуя этому руководству:
http://jainmarket.blogspot.com/2009/11/generate-apple-push-notification.html

Эта библиотека довольно прямолинейна.

Answer 5

ИСПОЛЬЗУЙТЕ ЭТОТ КОД:

#!/usr/bin/python2.7

import socket
import ssl
import json
import struct
import argparse



APNS_HOST = ( 'gateway.sandbox.push.apple.com', 2195 )


class Payload:
    PAYLOAD = '{"aps":{${MESSAGE}${BADGE}${SOUND}}}'
    def __init__(self):
        pass

    def set_message(self, msg):
        if msg is None:
            self.PAYLOAD = self.PAYLOAD.replace('${MESSAGE}', '')
        else:
            self.PAYLOAD = self.PAYLOAD.replace('${MESSAGE}', '"alert":"%s",' % msg)

    def set_badge(self, num):
        if num is None:
            self.PAYLOAD = self.PAYLOAD.replace('${BADGE}', '')
        else:
            self.PAYLOAD = self.PAYLOAD.replace('${BADGE}', '"badge":%s,' % num)

    def set_sound(self, sound):
        if sound is None:
            self.PAYLOAD = self.PAYLOAD.replace('${SOUND}', '')
        else:
            self.PAYLOAD = self.PAYLOAD.replace('${SOUND}', '"sound":"%s",' % sound)

    def toString(self):
        return (self.PAYLOAD.replace('${MESSAGE}','').replace('${BADGE}','').replace('${SOUND}',''))

def connectAPNS(host, cert):
    ssl_sock = ssl.wrap_socket( socket.socket( socket.AF_INET, socket.SOCK_STREAM ), certfile = cert )
    ssl_sock.connect( APNS_HOST )
    return ssl_sock

def sendNotification(sslSock, device, message, badge, sound):
    payload = Payload()
    payload.set_message(message)
    payload.set_badge(badge)
    payload.set_sound(sound)
    payloadAsStr = payload.toString()

    format = '!BH32sH%ds' % len(payloadAsStr)
    binaryDeviceToken = device.replace(' ','').decode('hex')
    binaryNotification = struct.pack( format, 0, 32, binaryDeviceToken, len(payloadAsStr), payloadAsStr )

    print ("sending payload: ["+payloadAsStr+"] as binary to device: ["+device+"]")
    sslSock.write(binaryNotification)

def printUsageAndExit():
    print("msg2ios - Version 0.1\nmsg2IOS.py -d <device> -m <message> -s[plays sound] -b <badgeint>  -c <certBundlePath>")
    exit(1)

if __name__ == '__main__':
    parser = argparse.ArgumentParser()
    parser.add_argument('-d', '--device')
    parser.add_argument('-m', '--message')
    parser.add_argument('-s', '--sound')
    parser.add_argument('-b', '--badge')
    parser.add_argument('-c', '--cert')
    args = parser.parse_args()

    if (args.device is None) or ((args.message is None) and (args.sound is None) and (args.badge is None)) or (args.cert is None):
        printUsageAndExit()

    sslSock = connectAPNS(APNS_HOST, args.cert)
    sendNotification(sslSock, args.device, args.message, args.badge, args.sound)
    sslSock.close()