生成服务端推送证书

如果是使用PHP、java开发自己的服务端，那么还需要将上面的cer文件做一个转换，生成pem文件或者p12文件。       

生成php用的pem文件过程为：       

首先双击前面保存的cer文件，此时会打开“钥匙串访问”软件，里面会出现一个Apple Development  iOS  push services证书，一个公用密钥和一个专用秘钥，秘钥的名称与证书助理中填写的名称一致。

选中证书，导出为 apns-dev-cert.p12 文件     

选中专有秘钥，导出为apns-dev-key.p12文件     

通过终端命令将这些文件转换为PEM格式：     

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12     

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12     

最后， 需要将两个pem文件合并成一个apns-dev.pem文件，此文件在连接到APNS时需要使用：     

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem       

生成java/c#用的p12文件过程为：       

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12      

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12      

openssl pkcs12 -export -in apns-dev-cert.pem -inkey apns-dev-key.pem -certfile CertificateSigningRequest.certSigningRequest -name "apns_java" -out apns_java.p12     

注意：如果出现“unable to load certificates”，把第三条命令的 -certfile CertificateSigningRequest.cerSigningRequest去掉