苹果推送通知分发证书签名请求是否需要与分发证书用于签署应用程序的请求相同？

Question

我已经创建了一个现有的应用程序，并且我最近配置了推送通知。

配置时，我被要求上传证书签名请求 (CSR)。我不再拥有用于发布我的应用程序的原始 CSR。这是我需要上传到推送通知配置以接收我的推送通知证书的 CSR 吗？

我有我的分发证书和可用的私钥。

我已尝试创建新的 CSR 以上传到开发人员门户以检索我的推送通知证书。

当我将此文件与我的私钥（p12 文件）组合并尝试连接到推送通知服务器时，我收到以下错误：

设置私钥错误 42600:error:0B080074:x509 证书例程：X509_check_private_key:key values mismatch:/SourceCache/OpenSSL098/OpenSSL098-44/src/crypto/x509/x509_cmp.c:406：

这是因为我用于创建推送通知证书的新 CSR 吗？

Answer 1

生成新的 CSR 非常好。您的 .p12 文件中的私钥不正确。

生成推送证书，然后从 Apple 下载并双击它以将其添加到您的钥匙串中。

打开钥匙串访问，在“我的证书”中找到推送证书，展开。您应该在下面看到一个私钥，这是此证书的正确密钥。选择证书及其私钥，右键单击并选择“导出 2 项...”。

使用生成的 .p12 文件，一切正常。