ちょっとした混乱です。プライマリ アプリ、voip などをサポートする APNS 用のユニバーサル クライアント SSL 証明書があるのに、Pushkit 用に別の VoIP サービス証明書が必要なのはなぜですか?
アプリが複数のトピック (voip/non-voip) をサポートしている場合、個別の証明書ではなく単一の APNS SSL 証明書を使用する方がよいのではないでしょうか? これにより、同じ接続 (APNS プロバイダーから APNS へ) を使用して、Voip プッシュと標準プッシュの両方を配信できるようになります。