iOS 推送通知证书制作

一、生成Certificate Signing Request(CSR)

 

1.打开钥匙串，钥匙串访问 --》证书助理 --》从证书颁发机构请求证书，如图：

 

2.填写你的邮箱和常用名称，并选择保存到硬盘，点击继续，然后在本地拿到一个Push.certSigningRequest文件。如图： 

 

二、导出p12文件

 

1.选择“密钥” 找到 Push的专用密钥，并导出.p12文件，如图：

2.然后输入密码（这个密码要记住，后面需要用到），保存好。

 

三、生成.cer证书

 

1.登录付费开发者账号，选择“Certificates”,点击“+”号添加证书。

2.如果制作开发证书，选择“Apple Push Notification service SSL (Sandbox)”，如图：

 

发布证书，则选择“Apple Push Notification service SSL (Sandbox & Production)”，如图：

 

3.点击“continue”，然后选择之前制作好的CSR文件，完成后，下载下来。

 

四、命令生成.p12

1.把上面所生成的文件（Push.CSR,Push.p12,aps.cer）放到桌面的一个目录下，方便以下操作。

2.打开终端，输入命令：

cd （把上面步骤的目录拖到这来）

3.将aps.cer转换成aps.pem格式,命令如下：

openssl x509 -in aps.cer -inform DER -out aps.pem -outform PEM

 

4.将p12格式的私钥转换成pem（注意：执行该命令后，需要输入之前.p12的密码，和生成.pem的密码，最好设置的密码都是同一个方便记忆）,命令如下：

openssl pkcs12 -nocerts -out Push.pem -in Push.p12

 

5.创建p12文件（注意：执行该命令后，需要输入之前设置的密码和aps_Push.p12的新密码，最好设置的密码都是同一个方便记忆），命令如下：

openssl pkcs12 -export -in aps.pem -inkey Push.pem -certfile Push.certSigningRequest -name "aps_Push" -out aps_Push.p12

 

备注：如果出现 unable to load certificates 错误，把上面的命令中“-certfile Push.certSigningRequest”去掉。

 

最后得到 aps_Push.p12 就是给.net或者java后台用的推送通知证书。（备注：开发和发布证书的制作步骤都一样，就是在开发者中心选择不一而已，上面“三、生成.cer证书步骤2”已说明）