Ошибка использования ssl-сертификата с PHP

Вы получаете сообщение об ошибке, потому что он пытается найти ваш файл cert.pem в каталоге, из которого вы запускаете скрипт, а не в каталоге, в котором находится скрипт. В вашем примере это ваш пользовательский каталог «~».

Попробуйте изменить свой класс на этот или что-то подобное:

class pushNotifications {
...
     private $sslPem = 'cert.pem';
...
     function connectToAPNS(){
          $streamContext = stream_context_create();
          stream_context_set_option($streamContext, 'ssl', 'local_cert', dirname(__FILE__) . '/' . $this->sslPem);

У меня тоже была эта проблема, оказалось, что по какой-то причине мой закрытый ключ не соответствовал тому, который был связан с aps_developer_identity.cer, который у меня был ...

Я закончил тем, что очистил все свои открытые и закрытые ключи из моей цепочки ключей для входа в систему, затем я начал весь процесс заново (сгенерировал запрос) ... Я отправил новый файл запроса на портал программы и сгенерировал новый сертификат, загрузил и установил его, дважды щелкнув его (developer_identity.cer). Затем я сбрасываю профили обеспечения для использования новых сертификатов Push SSL, загружаю их и устанавливаю, дважды щелкнув (aps_developer_identity.cer). Наконец, я сбросил профиль обеспечения и загрузил новый. Я удалил старый в Xcode Organizer и установил новый. Наконец, я экспортировал свой «закрытый» ключ как key.p12 и свой aps_developer_identity.cer как apsdi.p12 и выполнил для них следующие команды:

openssl pkcs12 -clcerts -nokeys -out apsdi.pem -in apsdi.p12
openssl pkcs12 -nocerts -out key.pem -in key.p12

Если вы в порядке, используя парольную фразу (рекомендуется для производства):

cat apsdi.pem key.pem > cert.pem

Если вы хотите использовать «пустую» кодовую фразу, вам нужно сначала расшифровать свой закрытый ключ, используя пароль, который вы указали при преобразовании его в формат pem:

openssl rsa -in key.pem -out key.unencrypted.pem

А затем поместите сертификат и незашифрованный ключ в apns.pem (или любое другое имя файла, которое вы выбрали):

cat apsdi.pem key.unencrypted.pem > apns.pem

Очень важно экспортировать сертификат aps_developer_identity, не сертификат developer_identity как apsdi.pem.

Если вы можете развернуть записи developer_identity.cer и aps_developer_identity.cer в Keychain Access и при этом видите «закрытый» ключ, все должно работать.

В качестве дополнительного совета для всех, у кого есть такая же проблема: при экспорте закрытого ключа из доступа к цепочке ключей Apple и преобразовании в .pem УКАЗАТЬ ПАРОЛЬ.

По какой-то причине кажется, что оставление пустого пароля в одном из экспортов удаляет закрытый ключ, поэтому окончательный .pem не является полным.

Поэтому установите фиктивный пароль, даже если позже вы удалите его с помощью openssl.

Примечания на будущее (после большой головной боли из-за всего этого): 1. Если вы получаете сообщение об ошибке рукопожатия - вероятно, созданный вами pem-файл неверен.

а. убедитесь, что файл находится в том же каталоге, что и php, который вы пытаетесь запустить. б. экспортируйте файл certifcate p12 И ключ под ним в утилиту доступа к связке ключей. оба этих файла будут одинакового размера, но они РАЗНЫЕ. c. выполните указанные выше команды "openssl" в терминале Macintosh.

2. в настоящее время все, что я могу сделать, это запустить php как sudo из-за chmod 400 для ck.pem. что-то нужно дать ...

Кстати, сообщение «Не удалось включить шифрование» исчезнет, ​​когда система будет работать правильно.

Просто поменяйте владельца на www-data. Будет работать :)

sudo chown www-data.www-data ck.pem

глухой пользователь apache www-data