蘋果推送服務器端證書配置.pem生成

作蘋果推送服務器，很重要的一步，就是生成與蘋果APNS鏈接的證書，通常是.pem文件；

1. 首先在蘋果開發者中心 生成 aps_devlopment.cer文件；而後下載；雙擊導入鑰匙串；
2. 打開鑰匙串 -選擇登陸--證書--找到 Apple Development iOS Push Server證書右鍵導出--生成apns_dev_cert.p12文件 不要設置密碼
3. 而後 選擇 密鑰 -- 找到 User下面的--Apple Development iOS Push Server密鑰---右鍵---生成 apns_dev_key.p12文件 不要設置密碼
4. 打開終端，把上面的p12文件生成 .pem文件
5. openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns_dev_cert.p12  生成apns-dev-cert.pem
6. openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns_dev_key.p12   生成apns-dev-key.pem 這個要輸入密碼，記住輸入的密碼；
7. openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem  生成 apns-dev-key-noenc.pem 由於上面的 apns-dev-key.pem有密碼，這一步生成的就是把密碼取消的文件；
8. cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem 合併 apns-dev-cert.pem apns-dev-key-nonec.pem 把這兩個文件合成 apns-dev-cert.pem ;
9. 最後在服務器端使用apns-dev-cert.pem就能夠了；
10. openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apns-dev-cert.pem -key apns-dev-key-noenc.pem 測試證書是否正常使用 該命令執行結事時：能夠直接輸入任意字符串，回車 出現closed ；這表示成功可用；否之 打印錯誤信息；

          

• 參考：https://blog.serverdensity.com/how-to-build-an-apple-push-notification-provider-server-tutorial/
• http://www.raywenderlich.com/32960/apple-push-notification-services-in-ios-6-tutorial-part-1