如何将推送证书p12导出为pem

1. 在Mac上启动Keychain助手，而后在login keychain中选择 Certificates分类。你将看到一个可展开的“Apple Development Push Services”证书。

2. 选择该证书，右击“Apple Development Push Services” > Export “Apple Development Push Services: xxx”。保存为 apns-dev-cert.p12文件。

3. 展开“Apple Development Push Services”会看到一个类别为“Private Key”的私钥，对该私钥作一样操做，保存为 apns-dev-key.p12 文件。

4. 须要经过终端命令将这些文件转换为PEM格式：

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

5. 若是你想要移除密码，要么在导出/转换时不要设定或者执行：

openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

6. 最后，你须要将键和许可文件合成为apns-dev.pem文件，此文件在链接到APNS时须要使用：

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

7. 验证pem有效性（验证生产证书时将gateway.sandbox.push.apple.com替换为gateway.push.apple.com）

openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apns-dev-cert.pem -key apns-dev-key.pem

8. 若是使用p12导出pem时发生相似如下的错误：asn1 encoding routines:ASN1_get_object:header too long，请经过Keychain导出成cer文件，再执行命令转为pem：

openssl x509 -in apns-dev-cert.cer -inform DER -out apns-dev-cert.pem -outform PEM