Проблема с сертификатом push-уведомлений Safari

Question

У меня есть веб-сайт, который использует push-уведомления для браузера Safari. Он работал отлично до недавнего времени, когда я начал получать сообщение о том,

Подпись проверка нажимной пакета не удалось

Я считаю, что это связано с недавним истечения срока действия сертификата Apple, WWDRCA и теперь пытается установить их новый сертификат в систему. Их документы говорят, что

Если вы использовали openssl_pkcs7_sign функцию, чтобы подписать ваш нажимной пакет только с вашего веб-нажимной сертификат, вы должны пройти путь к обновленный промежуточный продукт для дополнительного параметра сертификатов.

Поэтому мой вопрос заключается в том, как сообщить этой функции использовать этот новый сертификат, а другой - установить его сертификат в мою Linux-систему, на которой запущен Apache. Я не уверен, что в нем установлен предыдущий сертификат. Спасибо

Answer 1

Спасибо всем,

удалось решить проблему путем добавления яблочного WWDRCA новый сертификат в качестве последнего параметра не openssl_pkcs7_sign

openssl_pkcs7_sign("$package_dir/manifest.json", $signature_path, $cert_data, $private_key, array(), PKCS7_BINARY | PKCS7_DETACHED,"/path/to/certificate/AppleWWDRCA.pem"); 

Без дополнительной работы требуется. Обратите внимание, что файл должен быть преобразован из .cer в .pem вручную.

Я думаю, что это должно быть указано где-то в документах более четко.