Apple Wallet证书替换后，如何继续向旧凭证推送更新

嘿，我来帮你把这个问题理清楚——我之前处理过不少Apple Wallet证书迭代的场景，刚好能给你准确的实操答案：

一、旧凭证的可用性：完全不受影响 #

你已经确认的这点是对的：用户设备上已安装的旧凭证，只要凭证自身的expirationDate没到期，也没有被你的后端标记为作废（比如通过Pass Web Service返回410状态码），就可以正常查看、使用，哪怕你的Pass Type ID证书已经过期。

原因很简单：凭证在安装到用户设备时，苹果已经完成了签名有效性验证，后续本地使用不需要再实时校验证书状态，所以旧凭证的日常使用不会受证书过期影响。

二、给旧凭证推送更新的可行方案 #

当然可以继续给旧凭证推送更新，只要注意两个核心要求：

• 保持Pass标识一致性：更新后的Pass必须使用和旧凭证完全相同的passTypeIdentifier（Pass Type ID标识符）以及teamIdentifier（你的开发者团队ID），这两个字段不能有任何变化。
• 使用新证书签名更新包：旧的Pass Type ID证书过期后，你不能再用它签名任何新的Pass包（包括更新包），必须用你刚创建的新Pass Type ID证书来签名更新后的Pass内容。苹果会认可同Pass Type ID下新证书的签名，设备收到更新后会正常替换旧凭证。

另外还要注意：如果你的APNs推送证书（用于触发Pass更新通知的证书）也临近过期，记得同步更新这个证书——因为Pass的推送通知依赖APNs通道，无效的APNs证书会导致更新通知无法送达。

实操步骤简化： #

1. 在开发者后台生成并下载新的Pass Type ID证书，配置到你的Pass生成服务器上。
2. 当需要更新旧凭证时，生成包含更新内容的Pass JSON，用新证书签名打包成.pkpass文件。
3. 通过你的Pass Web Service调用APNs，向目标设备推送更新通知。
4. 用户设备收到通知后，会自动拉取新的Pass包，验证通过后替换旧凭证。

内容的提问来源于stack exchange，提问作者DMEM