iOS: Pem文件的生成

百度云推送需要上传Pem文件,pem文件是服务器向苹果服务器做推送时候需要的文件，主要是做服务器的小伙伴们要用，下面介绍一下pem文件的生成。

1.打开Keychain Access,在Certificates里面找到上篇文章中介绍的包含推送的证书。分别将certificate和private key导出得到.p12文件。

例如：Apple Development Push Services > Export “Apple Development iOS push ...”，保存为 apns-dev-cert.p12。
对“Private Key”做同样操作，保存为 apns-dev-key.p12 文件。记得导出时设置密码:123456.
下图中上面两个是开发环境的,下面两个是生产环境的,分别导出,合并成pem

EAD1CC3D-9107-4A42-A677-C8CE0658283D.png

把这两个文件放到桌面,终端 cd desktop

2.需要通过终端命令将这些文件转换为PEM格式：

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
此处要求输入一个密码，输入123456.
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12
此处要求也要输入一个密码，输入123456.
移除密码（上面的123456）
openssl rsa -in apns-dev-key.pem -out apns-dev-key.pem

3.最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用：

cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem

4.同样生产环境的两个 Distribution Certificate 的pem文件生成方式一样。

openssl pkcs12 -clcerts -nokeys -out apns-dis-cert.pem -in apns-dis-cert.p12
openssl pkcs12 -nocerts -out apns-dis-key.pem -in apns-dis-key.p12
openssl rsa -in apns-dis-key.pem -out apns-dis-key.pem
cat apns-dis-cert.pem apns-dis-key.pem > apns-dis.pem

最终得到两个pem文件,一个是开发环境的,一个是生产环境的.