Apple 的 3/29/21 HTTP/2 证书更改需要哪些根 CA 证书？

Question

我已经挖掘并发现了几个主要关于 Azure 或 Firebase 的相关问题，但是，有一些用户（我自己就是其中之一）直接向 Apple 发送 HTTP/2 推送通知数据。

我们需要安装所有三个根 CA 还是只需要 AAACertificateServices 5/12/2020？

2/10/21，我们收到了以下邮件：

2021 年 3 月 29 日，基于令牌和证书的 HTTP/2 连接到 Apple Push Notification 服务必须包含新的根 证书 (AAACertificateServices 5/12/2020) 替换旧的 GeoTrust Global CA 根证书。确保无缝过渡 并为避免推送通知传递失败，请验证 HTTP/2 接口的新旧根证书包含在 在 3 月 29 日之前，您的每个通知服务器的 Trust Store。

请注意，Apple Push Notification 服务 SSL 提供商证书 Apple 发给您的信息暂时不需要更新。

了解有关连接到 APN 的更多信息。

如果您有任何问题，请联系我们。

最好的问候，Apple 开发者关系

在上面链接的页面 (also here) 上列出了三个可供下载的证书：

Comodo RSA 和 USERTrust RSA 证书都具有对 AAA 证书服务的证书路径依赖项：

我们需要安装所有三个根 CA 还是只需要 AAACertificateServices 5/12/2020？

谢谢！

Answer 1

在您收到的邮件中，链接被命名为 (AAACertificateServices 5/12/2020)，所以这是您唯一需要的证书。

您也可以查看邮件中的另一个链接：Learn more about connecting to APNs。 建立与 APN 的可信连接部分下有更多信息。

编辑：

另请参阅开发者论坛上的 this answer。