(转)iOS消息推送机制中pem文件的生成

转自：http://2015.iteye.com/blog/1567777

以前写了一篇文章：iOS消息推送机制的实现，这篇文章中生成的是p12文件，但是php是用的pem文件，生成的方法和p12文件有些不同。

一、CSR文件

1、生成Certificate Signing Request(CSR)

2、填写你的邮箱和常用名称，并选择保存到硬盘。

点击继续：

这样就在本地生成了一个Push.certSigningRequest文件。

二、SSL certificate文件

1、用你付过费的帐号登录到iOS Provisioning Portal，并新建一个App ID，这个过程可以参考：iOS应用的真机调试，这样就会生成下面这条记录：

2、点击右侧的Configure：

3、点击Development Push SSL Certificate一行后的Configure：

4、点击Continue：

5、选择前面生成好的Push.certSigningRequest文件，点击Generate，出现如下所示的页面：

6、点击Continue：

7、点击Download，并将文件命名为aps_developer_identity.cer。

8、点击Done，你会发现状态变成了Enabled：

9、双击aps_developer_identity.cer，将其安装到电脑上。

注意：有的App ID的Apple Push Notification service列是灰色的，并且不允许使用Configure按钮，这是因为APNS不支持带通配符的App ID。

三、钥匙串选择登录，种类选择所有项目，在右侧列表中选中push的证书以及对应的专用密钥，并导出2项，命名为ck.p12。

四、执行以下命令，生成ck.pem文件。

 

openssl pkcs12 -in ck.p12 -out ck.pem -nodes