iOS推送证书生成pem文件（详细步骤）

1、pem文件概述

pem文件是服务器向苹果服务器做推送时候需要的文件，主要是给php向苹果服务器验证时使用，下面介绍一下pem文件的生成。

2、生成pem文件步骤

1、打开钥匙串，选择需要生成的推送证书

选择相应证书

2、将Certificate和Private key导出得到 .p12 文件

2.1、生成证书apns_dev_cert.p12的p12文件，按照下面操作导出p12,桌面对应生成apps_dev_cer.p12文件

导出相应的 p12 文件

导出证书Cer的p12文件，设置密码

2.2、生成证书对应的秘钥apns_dev_key.p12的p12文件,按照下面操作导出p12,桌面对应生成apps_dev_ker.p12文件。

导出相应证书Key的p12文件

导出证书Key的p12文件，设置密码

3、将apns_dev_cert.p12和apns_dev_key.p12文件对应转化为apns_dev_cer.pem和apns_dev_key.pem文件

3.1、打开终端，输入cd Desktop

3.2、将apns_dev_cert.p12文件转换为pen格式，输入openssl pkcs12 -clcerts -nokeys -out apns_dev_cert.pem -in apns_dev_cert.p12

1>. 要求输入一个密码，输入123456.（此处为导出p12的保护密码），此时桌面会生成一个apns_dev_cert.pem文件

3.3、将apns_dev_key.p12文件转换为pen格式，输入openssl pkcs12 -nocerts -out apns_dev_key.pem -in apns_dev_key.p12

1>. 要求输入一个密码，输入123456.（此处为导出p12的保护密码）

2>. 要求验证保护密码，再一次输入123456，此时桌面会生成一个apns-dev-key.pem文件

4、将apns_dev_cer.pem和apns_dev_key.pem文件合成为apns_dev.pem文件，此文件将给php后台用于连接苹果服务器时需要使用，在终端继续输入：cat apns_dev_cer.pem apns_dev_key.pem > apns_dev.pem，此时桌面生成一个apns_dev.pem

3、验证生成的pem文件

在终端测试：openssl s_client -connectgateway.sandbox.push.apple.com:2195-cert apns_dev_cert.pem -key apns_dev_key.pem

终端最后显示以下内容，表示配置pem文件成功，

.............................

Key-Arg : None

Start Time: 1467854873

Timeout : 300 (sec)

Verify return code: 0 (ok)