iOS后台推送证书相关--java,php,go语言pem证书生成

名词解释

• PEM文件：Privacy Enhanced Mail。是OpenSSL默认采用的存放格式。以--BEGIN XXX--，--END XXX--开头和结尾
• pkcs12：证书格式。包含用户证书、crl、用户私钥（私钥是加密存放的）以及证书链证书，允许口令保护。
• X509：证书格式。必须证明公钥及其所有者的姓名是一致的。一份X509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应的公钥信息。X509标准定义了证书应该包含哪些信息，并描述了这些信息是如何编码的。

java&php

生成Java或者PHP后台需要的证书需要的原始资料是两个p12证书文件。
cer证书的p12文件，此处取名为apns-dev-cert.p12

钥匙串访问.png

私钥的p12文件，此处取名为apns-dev-key.p12

钥匙串访问 2.png

具体生成步骤

1. //将apns-dev-cert.p12文件转换成apns-dev-cert.pem证书。证书格式是pkcs12
   openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

2. //将apns-dev-key.p12文件转换成apns-dev-key.pem证书。证书格式是pkcs12。
   openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

3. //移除密码。将第二步中的密码移除
   openssl rsa -in apns-dev-key.pem -out apns-dev-key.pem

4. //将apns-dev-cert.pem文件和apns-dev-key.pem文件合并成apns-dev.pem文件。该文件就是后台发送通知时需要使用的文件
   cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem

go

生成go语言后台推送证书的原始资料是一个cer证书和一个p12证书
推送证书，此处取名为aps.cer

证书.png

私钥的p12证书

钥匙串访问 2.png

生成步骤

1. //推送证书cer文件生成推送证书的pem文件
   openssl x509 -in aps.cer -inform der -out cert.pem
2. //key的p12文件生成key的pem文件
   openssl pkcs12 -nocerts -out key.pem -in distribution_key.p12
3. //生成不加密的key.pem文件//生成不加密的key的pem文件。到这里所需的cert.pem文件和unencryptkey.pem 文件就生成了。go语言需要两个pem文件。
   openssl rsa -in key.pem -out unencryptkey.pem