PushSharp发送Apple通知失败：SSL流客户端认证失败求助

针对你遇到的PushSharp推送APNs时的SSL Stream Failed to Authenticate as Client错误，结合你已经确认证书、密码可用（pushtry能正常推送）的情况，我整理了几个具体的排查方向，你可以逐一尝试：

• 检查PushSharp版本兼容性
  旧版PushSharp可能不支持APNs当前强制要求的TLS 1.2+协议，而第三方工具pushtry用的是符合标准的协议栈。建议：

  • 查看项目NuGet包中的PushSharp版本，升级到最新可用版本（注意原PushSharp主项目已多年未维护，可考虑迁移到分支维护的PushSharp.Apple单独包）；
  • 升级后重新测试推送，看是否解决SSL认证问题。

• 验证IIS服务器的TLS/SSL配置
  IIS所在服务器可能禁用了APNs需要的TLS版本，导致SSL握手失败：

  • 打开IIS管理器，找到对应站点的「SSL设置」，确认允许的SSL协议包含TLS 1.2；
  • 若服务器未启用TLS 1.2，可通过修改注册表开启（操作前请备份注册表）：
    1. 定位到注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
    2. 新建DWORD值Enabled，设置为1；新建DWORD值DisabledByDefault，设置为0；
  • 同时确认服务器的根证书存储中包含Apple的根证书，且IIS应用程序池的运行账户有访问证书存储的权限。

• 调整证书加载方式，避免文件读取问题
  你当前是直接读取PEM文件字节流，可尝试将证书安装到服务器的本地计算机证书存储，通过证书指纹（Thumbprint）初始化配置，避免文件权限或格式解析问题：

  // 替换为你的证书Thumbprint
  var config = new ApnsConfiguration(ApnsConfiguration.ApnsServerEnvironment.Sandbox, "你的证书指纹", StoreLocation.LocalMachine, StoreName.My);
  

  操作注意事项：

  • 安装证书时选择「本地计算机」存储，且确保私钥可导出；
  • 在证书管理器中右键证书→「所有任务」→「管理私钥」，添加IIS应用程序池的运行账户，赋予其读取权限。

• 手动指定APNs服务器地址，排查自动配置问题
  有时候PushSharp的环境枚举可能无法正确解析服务器地址，可手动指定Sandbox环境的服务器和端口：

  byte[] arr = File.ReadAllBytes("D:\\MySoftware\\pa_Dev.pem");
  var config = new ApnsConfiguration("gateway.sandbox.push.apple.com", 2195, arr, "1234");
  

  如果服务器处于代理环境下，还需要配置代理：

  config.Proxy = new WebProxy("你的代理地址", 代理端口);
  

• 捕获更详细的SSL错误日志
  在你的异常处理逻辑中，添加更细致的错误输出，定位SSL失败的具体原因：

  apnsBroker.OnNotificationFailed += (notification, aggregateEx) => {
      aggregateEx.Handle(ex => {
          if (ex is ApnsNotificationException notificationException) {
              // 原有逻辑...
              var apnsNotification = notificationException.Notification;
              var statusCode = notificationException.ErrorStatusCode;
              Console.WriteLine($"Apple Notification Failed: ID={apnsNotification.Identifier}, Code={statusCode}");
          } else if (ex is ApnsConnectionException connEx) {
              Console.WriteLine($"APNs连接错误: {connEx.Message}");
              if (connEx.InnerException is System.Security.Authentication.AuthenticationException authEx) {
                  Console.WriteLine($"SSL认证失败详情: {authEx.InnerException?.Message}");
              }
          } else {
              Console.WriteLine($"未知错误: {ex.Message}, 内部异常: {ex.InnerException?.Message}");
          }
          return true;
      });
  };
  

  这些日志会帮你区分是证书链不完整、协议不匹配还是权限不足等问题。

• 考虑替换为维护活跃的推送库
  原PushSharp项目已多年未更新，存在兼容性隐患。可以考虑切换到：

  • Apple官方推荐的APNs Provider API（基于HTTP/2的新接口）；
  • 活跃维护的第三方库，比如SharpApns、PushSharp.Apple（原项目的分支包）。

内容的提问来源于stack exchange，提问作者Mohammad Ghanem