iOS：蘋果推送--pem證書的生成

轉載於：http://blog.sina.com.cn/s/blog_6afb7d800101fafl.html

pem文件是服務器向蘋果服務器做推送時候需要的文件，主要是做服務器的小夥伴們要用，下面介紹一下pem文件的生成。

• 打開KeychainAccess,在Certificates裏面找到上篇文章中介紹的包含推送的證書。分別將certificate和privatekey導出得到.p12文件。例如：AppleDevelopment Push Services > Export “Apple Development PushServices ID123”，保存爲 apns-dev-cert.p12。對“PrivateKey”做同樣操作，保存爲 apns-dev-key.p12 文件。

• 需要通過終端命令將這些文件轉換爲PEM格式：
  opensslpkcs12 -clcerts -nokeys -out apns-dev-cert.pem -inapns-dev-cert.p12
  openssl pkcs12 -nocerts-out apns-dev-key.pem -in apns-dev-key.p12
  此處要求輸入一個密碼，輸入123456.

• 移除密碼（上面的123456）
  opensslrsa -in apns-dev-key.pem -out apns-dev-key.pem

• 最後，你需要將鍵和許可文件合成爲apns-dev.pem文件，此文件在連接到APNS時需要使用：
  cat apns-dev-cert.pem apns-dev-key.pem >apns-dev.pem
  
  

同樣 Distribution Certificate 的pem文件生成方式一樣。

opensslpkcs12 -clcerts -nokeys -out apns-dis-cert.pem -inapns-dis-cert.p12
opensslpkcs12 -nocerts -out apns-dis-key.pem -inapns-dis-key.p12

openssl rsa -inapns-dis-key.pem -out apns-dis-key.pem

cat apns-dis-cert.pemapns-dis-key.pem > apns-dis.pem