safari - 使用 openssl 为 Safari 推送通知手动签署推送包

Question

文档说 The signature is a PKCS #7 detached signature of the manifest file但是如何使用 openssl 做到这一点？

对于 Passbook，我找到了这些命令:

openssl pkcs12 -passin pass:test -in ./Certificates.p12 -clcerts -nokeys -out ./certificate.pem
openssl pkcs12 -passin pass:test -in ./Certificates.p12 -nocerts -out ./key.pem
openssl smime -passin pass:test -binary -sign -signer ./certificate.pem -inkey ./key.pem -in ./pushPackage.raw/manifest.json -out ./pushPackage.raw/signature xs-outform DER

还尝试使用 WWDR 证书:

openssl smime -passin pass:test -binary -sign -certfile ~/Downloads/AppleWWDRCA.cer -signer ./certificate.pem -inkey ./key.pem -in ./pushPackage.raw/manifest.json -out ./pushPackage.raw/signature xs-outform DER

并将其压缩为:

zip -r ../example.zip . -x '*.DS_Store'

但我仍然得到“ Signature verification of push package failed”。

Answer 1

我也遇到过这样的问题。尝试后，我发现不同的 openssl 版本会导致相同 list 文件的签名大小不同。
最初，我使用的是 openssl 1.0.2, 1.0.3 但没有运气，但是 2015 年 3 月 19 日将我的 openssl 版本降级到 0.9.8zf 后，一切正常 ,而且我的safari可以识别推送包(我的safari版本是8.0.7(10600.7.12)，MAC OS:10.10.4(14E46))

我的 openssl 命令是:

openssl smime -sign -in manifest.json -out signature -signer push.pem -certfile AppleWWDRCA.pem -binary -inkey push.key -outform der