使用Auth Token的企业内部分发App，需为APNs证书更新做准备吗？
2026-6-16
APNs证书更新相关问题解答
我们公司通过苹果开发者企业计划进行应用内部分发，应用推送通知采用Auth Token认证方式，针对苹果即将进行的APNs服务器根证书更新，整理解答如下：
1. 应用端是否需要执行相关操作？
无需额外操作。iOS、iPadOS等苹果系统默认已预装USERTrust RSA Certification Authority根证书，只要你的应用没有自定义限制信任根证书的逻辑（比如硬编码旧证书、手动截断系统信任链），就不需要修改应用的信任商店。只有当应用有自定义信任配置时，才需要将该根证书加入信任列表，但这种场景极少。
2. 是否需要告知后端同事进行服务端的检查或操作？
不需要。因为Auth Token认证方式不依赖APNs服务器证书建立连接，后端通过JWT令牌与APNs交互，不受此次根证书更新的影响。后端只需确保Auth Token的生成逻辑正常（密钥、团队ID等配置无误）即可。
公告详情
沙箱环境更新：APNs证书更新将于2025年1月20日启动，Apple推送通知服务（APNs）将在沙箱环境更换新的服务器证书，要求更新应用信任商店以纳入新的SHA-2根证书：
USERTrust RSA Certification Authority证书。生产环境更新：APNs证书更新将于2025年2月24日启动，Apple推送通知服务（APNs）将在生产环境更换新的服务器证书，要求更新应用信任商店以纳入新的SHA-2根证书：
USERTrust RSA Certification Authority证书。
内容的提问来源于stack exchange，提问作者biggreentree
相关产品推荐
相关产品推荐
