Tag Archives: code

[iOS] Verify return code: 20 (unable to get local issuer certificate) 해결

Push Notification 발송을 위한 작업은 매우 까다로운 부분인것 같습니다. 생각만큼 쉽게 되지도 않고 APNS서버측에서 날라오는 오류들은 하나같이 무엇이 문제인지 판단을 내리기가 쉽지 않습니다.

그중에 하나인 Verify return code: 20 (unable to get local issuer certificate) 오류를 수정하는 방법에 대해서 정리해 보겠습니다. 우선적으로 이 문제는 대부분 인증서가 잘못되었거나 발송하는 서버의 루트 인증서가 없거나 혹은 디렉토리 설정등에 문제가 있을 경우입니다.

방확벽 확인

방화벽 설정에 막혀 APNS서버에 접속하지 못하는 경우가 있습니다. 이 경우 우선적으로 방화벽에 막히는것인지 확인이 필요합니다. 다음과 같이 접속을 시도하여 다음과 같이 나온다면(접속이 된다면) 방화벽 문제는 아닌것입니다.

정상적으로 PEM인증서를 생성했는지 확인

다음과 같은 방법으로 인증서를 생성하였는지 확인합니다. 다른 방법으로 하셨다면 다음의 방법을 추천합니다.

  1. [iPhone Developer Program Portal]에 로그인합니다.
  2. App IDs 메뉴에 들어간 후 새로운 App ID를 생성합니다. 이때에 와일드카드(*)를 사용하면 안됩니다. 예) 3L223ZX9Y3.kr.pe.theeye.pushsample
  3. 새로 생성된 App ID의 Configure 링크를 클릭하여 Development/Production Push SSL Certificate를 생성하는 마법사를 구동합니다. 참고: [LINK]
  4. 위의 과정을 거쳐 생성된 인증서(aps_developer_identity.cer)를 다운받아 더블클릭을 하여 키체인에 추가해 줍니다.
  5. 키체인 접근(Keychain Assistant)를 실행하여 왼쪽에 보이는 내 인증서(My Certificates)를 선택합니다. (1)
  6. Apple Development/Production IOS Push Service 의 왼쪽에 화살표를 클릭하여 확장후에 이 푸시 인증서와 확장하여 나타난 개인키를 함께 선택합니다. (2)
  7. 마우스 오른쪽 클릭후에 “2개 항목 보내기(Export 2 elements…)”를 눌러 p12형태의 인증서로 저장을 합니다. 저장시에 비밀번호를 물어오는데 비밀번호 없이 그냥 엔터를 쳐야 합니다.
  8. 터미널(Terminal)을 실행하여 방금 저장한 인증서가 있는 위치로 이동하여 다음의 명령을 실행합니다. (apns_certificate.p12 라고 가정)

사용자 삽입 이미지
인증서가 정상인지 확인

다음과 같은 명령을 사용하여 해당 인증서를 이용하여 현재의 서버 환경에서 정상적으로 푸시를 발송할 수 있는지 여부를 확인할 수 있습니다. 다음의 예시는 Production용 서버에 접속할 경우의 예시이며 Development환경에서는 gateway.sandbox.push.apple.com으로 접속하시면 됩니다.

위와 같은 오류가 발생하는 것을 확인할 수 있습니다. 현재 확인한 결과 위의 메시지는 특정한 서버환경에서만 발생하는것으로 추측되고 있습니다.

외부 ROOT인증서를 이용하여 문제 해결

다음의 Root CA 인증서를 다운받아 서버의 적절한 위치에 두도록 합니다. 이제 이 인증서를 사용하여 다시한번 테스트를 해보도록 하겠습니다. [인증서다운로드]

문제 없이 잘 되는것을 확인하였습니다. 여기서 문제가 없다면 인증서는 더이상 의심하지 않으셔도 됩니다. PHP코드상에서 CA Root 인증서를 따로 지정하려면 다음의 코드를 사용하시면 됩니다.

참고자료

http://code.google.com/p/apns-php/wiki/CertificateCreation#Verify_peer_using_Entrust_Root_Certification_Authority
http://stackoverflow.com/questions/10585283/apns-sandbox-connection-failed-error-0-in-php-file
https://www.entrust.net/downloads/root_request.cfm

[TC/TT] SyntaxHighlighter 2.0 – Google Code Prettify

– Example of Lua syntax highlighting
[code lang-lua]os=require(“os”)
math=require(“math”)
 
— Some comments that demonstrate long brackets
double_quoted = “Not a long bracket [=[“
–[=[ quoting out
 [[ foo ]]
 [==[does not end comment either]==]
]=]
past_end_of_comment
–]=]
 
— Example code courtesy Joseph Harmbruster
#
do
  local function ssgeneral(t, n, before)
    for _, h in ipairs(incs) do
      for i = h + 1, n do
        local v = t[i]
        for j = i – h, 1, -h do
          local testval = t[j]
          if not before(v, testval) then break end
          t[i] = testval; i = j
        end
        t[i] = v
      end
    end
    return t
  end
 
  function shellsort(t, before, n)
    n = n or #t
    if not before or before == “<” then return ssup(t, n)
    elseif before == “>” then return ssdown(t, n)
    else return ssgeneral(t, n, before)
    end
  end
  return shellsort
end[/code]
SyntaxHighlighter 2.0입니다. 1.x대에서 2.0으로의 발전은 많은것이 바뀌었음을 뜻합니다.

이 코드강조 플러그인의 자세한 설명은 이전 글을 참고하세요. [1.0] [1.3]

이번 버젼의 가장 큰 변화는 하이라이팅 될 언어가 자동으로 선택 되던것뿐만 아니라 임의로 지정할 수 있습니다.

– 기존의 자동 언어 선택 하이라이팅
[code]…[/code]

– 임의 지정 하이라이팅
[code lang-c]…[/code]

지원하는 언어는 다음과 같습니다. (괄호안이 임의 지정할때 사용되는 코드)



  • bash(lang-sh)
  • C(lang-c)
  • C++(lang-cc)
  • C#(lang-cs)
  • Java(lang-java)
  • Javascript(lang-js)
  • Perl
  • Python(lang-py)
  • SQL(lang-sql)
  • XML
  • (X)HTML(lang-html)
  • PHP
  • XSL
  • Lua(lang-lua)
  • VBScript(lang-vb)
  • Haskell(lang-hs)
  • Ocaml & F#(lang-ml)
  • Lisp(lang-el)
  • Protocol Buffers(lang-proto)
  • Wiki Syntax(lang-wiki)
  • CSS(lang-css)
  • VHDL(lang-vhdl)

버그나 기능개선 문의는 블로그에 댓글 달아주시거나 메일주세요^^

* 2010년 2월 10일 버그 수정판(2.1)
– 특정 호스팅 서버에서 코드 부분이 사라지는 문제 해결
– PHP5의 경우 code태그 대소문자 구분없이 사용가능하도록 수정

1375262287.zip