校验失败不一定是密码错了，根据你使用OpenSSL在Windows上生成p12的场景，问题很可能出在加密算法兼容性上。

🔍 最可能的原因：OpenSSL 的加密算法 APNs 不认

 OpenSSL 4.x 版本在生成 .p12 时默认使用 AES-256 加密，但苹果的推送服务（APNs）以及部分推送平台的后端，只认旧的 3DES 加密格式。当个推用 3DES 去解密一个 AES 加密的文件时，自然会报“密码错误”或“格式校验失败”。

✅ 解决方案：用 -legacy 参数重新生成

在原有的 openssl pkcs12 -export 命令后面，加上 -legacy 参数，让 OpenSSL 使用兼容模式（即 3DES 加密）来生成 p12 文件。

openssl pkcs12 -export -legacy -in aps_cert.pem -inkey your_private_key.pem -out push_cert_legacy.p12

请将 your_private_key.pem 替换为你实际的私钥文件名。生成后，用这个新的 push_cert_legacy.p12 文件和密码去个推重新上传试试。