ios 推送 证书配置

S的推送证书,有有效期限制,通常为一年。当咱们证书过时的时候,就须要从新生成证书了。有一段时间没有上苹果网站了,昨天上去一看,此奥,改版了,下边咱们将从新生成一个正式环境的push推送的证书。服务器

1。先打开钥匙串(应用程序-实用工具-钥匙串访问),请求一个证书工具

 

经常使用名称写为:2013.04.27_push_production_***。并保存到磁盘上。测试

 

2。进入打开苹果网站的证书标签页面,选择 Identifiers标签下边的App IDs子标签,显示下边图片。红色圈中的是我要从新生成push签名的证书。点击此证书。网站

 

3。证书详情标签,罗列出了全部的功能状态,最后的Push Notifications显示能够配置,并非Enabled能够状态,因此点击Setting功能从新上传证书。加密

 

4。证书设置页面中,最下边的Push Notifications 以下图所示。spa

 

其中:Development SSL Certificate是测试环境证书,Production SSL Certificate为正式环境证书,咱们生成正式环境的证书,点击后面的Create Certificate。.net

 

5。Create Certificate页面以下。点击下边的continue。blog

 

6。选择上传的证书,咱们第一步已经生成了一个证书,上传此证书。图片

 

7。上传成功后,将会显示下边的图片。有可能在生成证书的过程当中会有loading框一直在转转转,这时候从新进入此页面便可。其实此时证书已经生成了。ip

 

此时,push证书已经生成,上边会标注过时时间,push的证书有效期为一年。点击Download下载此证书。

 

8。双击刚才下载的证书,会自动把此证书加入到钥匙串的签名中,以下图标示,红色圈中的,既是我刚才添加的证书,展开此证书

 

先右键点击 Apple Production IOS PushServices:com.***.***,先导出一个.p12文件。命名为cert.p12。在导出的过程当中会让输入导出密码,输入相应的密码便可。

 

9。在2012.04.27_push_producation_***上点击右键,导出一个.p12的文件,命名为key.p12,与上边相同在导出的过程当中会让输入导出密码,输入相应的密码便可。

 

 

10。到此为止,咱们已经有了两个.p12文件,把他们放到同一个文件夹(aaa)下,须要把两个.p12文件转换成.pem文件。

a.先打开终端,切换到文件夹aaa下执行

 

[cpp]  view plain  copy
 
  1. openssl pkcs12 -clcerts -nokeys -out cert.pem -in cert.p12  

 

在执行的时候,将会让输入密码,输入刚才设置的密码便可生成一个cert.pem文件。

 

b.再执行:

 

[cpp]  view plain  copy
 
  1. openssl pkcs12 -nocerts -out key.pem -in key.p12  

 

此时要注意在终端中的提示,第一次输入的密码是生成证书时候的密码,第二次第三次输入密码是设置key.pem的新密码。

 

c.若是须要对 key不进行加密,执行下边语句

 

[cpp]  view plain  copy
 
  1. openssl rsa -in key.pem -out key.unencrypted.pem  

 

 

d.而后就能够合并两个.pem文件,这个ck.pem就是服务端须要的证书了。

 

[cpp]  view plain  copy
 
  1. cat cert.pem key.unencrypted.pem > ck.pem  

 

 

此时,把生成的ck.pem给服务器端的人员便可。

相关文章
相关标签/搜索