IOS_推送证书设置指南

参照 LeanCloud

注册APP ID

首先注册 App ID。如果你已经注册过带有推送通知 App ID，可以跳过以下步骤：

1. 登录Apple Developer Center

2. 点击 Certificates, Identifiers & Profiles

3. 选择 Identifier

4. 点击Identifier右侧的加号按钮(➕)

   
   
   APP_ID创建选择.png

5. 选择创建Register a new identifier
   

   选择创建一个APP_ID.png
   
   
   选择创建App或者APP Clip.png

6. 点击 Continue

开启推送通知

为已有的 App ID 开启推送通知的步骤如下：

1. 选择要开启推送通知的 App ID

   
   
   选择将要开启推送的APPID.png
2. 勾选Push Notifications复选框
3. 点击save

创建 Token Authentication

Token Authentication 是 APNs 新推出的推送鉴权方式。它相对老的证书鉴权方式有如下优势：

• 同一个账户下所有 App 无论是测试 App 还是正式版 App，都能使用同一个 key 来发推送消息和 voice-over-Internet Protocol (VoIP) 消息，不再需要为每个 App 生成一个证书。
• 生成的 Auth Key 不再有过期时间，无需像证书那样每年需要重新生成一次。
• 生成过程简单，不需要繁琐、易错的证书导出操作
  想进一步了解其相关内容请参看 APNs 文档。
  推荐开发者都使用这种新的鉴权方式来发推送消息。

获取Team ID

1. 点击Membership
   找到 Team ID 一栏，将其记下来以备后用。

创建Token Authentication Key

1. 前往 Apple Developer Center
2. 点击 Certificates, Identifiers & Profiles
   
   选择Keys创建.png
   
   
   Register a New Key.png
3. 点击 Download 将生成好的 Auth Key 下载到本地，并记录 Key ID 备用。

创建推送证书（不推荐使用）

每个 App ID 都需要单独的客户端 SSL 证书来和 APNs 通信。从 2015 年 12 月 17 日起，APNs 服务全面支持 HTTP/2 协议，推送证书也进行了相应的调整，即推出了 Universal Push Notification Client SSL 证书，以下简称 Universal 推送证书。通过下图中红框标注的 Apple Push Notification service SSL (Sandbox & Production) 这种方式创建的推送证书就是「Universal 推送证书」。
推荐使用「Universal 推送证书」来进行推送服务

选择证书创建.png

选择Universal推送证书.png

图中其他方式就叫做「非 Universal 方式」，以下简称 非 Universal 推送证书：

创建成功后下载证书

双击打开证书，证书打开时会启动 Keychain Access / 钥匙串访问 工具。 在钥匙串访问工具中，你的证书会显示在 证书 中。注意选择左下角的 证书 和左上角的 登录。
非 Universal 推送证书的申请步骤与以上类似。

导出证书

1. 打开 Keychain Access，找到要导出的证书（证书名有前缀 Apple Push Services）。
2. 右键点击证书，这里请注意确认右键点击的是证书，不要 展开证书后右键点击证书的专用密钥。选择 导出 / Export，选择保存格式为 .p12。这时程序会提示你输入密码来保护导出的证书，请不要输入密码，让两个输入框为空，点击 OK。接着又会弹出一个对话框，要求输入 macOS 账户的密码来允许从 Keychain Access 中导出，请填写密码并点击 允许 / Allow。

上传证书

根据具体需求上传证书到所需环境中