关于使用Amazon与Firebase推送服务是否需应对APNs根CA更新的咨询

核心结论 #

• 对于使用Amazon SNS或Firebase Cloud Messaging (FCM)的开发者，通常无需自行操作——这些托管推送服务会由服务商负责更新其服务器的信任存储，适配苹果APNs的根证书变更。

苹果官方通知核心内容 #

Apple推送通知服务（APNs）的证书颁发机构（CA）将变更。APNs将于2025年1月20日更新沙箱环境的服务器证书，2025年2月24日更新生产环境的服务器证书。所有使用APNs的开发者需更新应用的信任存储（Trust Store），添加新的服务器证书：SHA-2根证书：USERTrust RSA Certification Authority证书。

为确保平稳过渡、避免推送通知投递失败，请在对应截止日期前，确保连接沙箱和生产环境的所有应用服务器的信任存储中同时包含新旧服务器证书。

目前，无需更新苹果颁发给您的APNs SSL提供商证书。

补充建议 #

• 可关注Amazon和Firebase的官方公告，确认他们是否已明确说明将处理此次证书更新，避免遗漏特殊场景。
• 若您有自行搭建的推送中转服务器（未完全依赖托管服务），则需按苹果要求更新该服务器的信任存储。

内容的提问来源于stack exchange，提问作者Nguyen Huu