生成apple push ssl 证书步骤

生成apple push ssl 证书步骤

许可证

要进行推送服务的第一件事就是获取推送许可证。它用来对你通过SSL与APNS通讯进行识别。

在Mac上生成 Apple推送通知SSL许可证：

登录到 iPhone
Developer Connection Portal 并点击 App IDs

创建一个不使用通配符的 App ID 。通配符 ID 不能用于推送通知服务。例如，我们的iPhone程序ID像这样：
AB123346CD.com.serverdensity.iphone

点击App ID旁的“Configure”，然后按下按钮生产 推送通知许可证。根据“向导”指导的步骤生成一个签名并上传，最后下载生成的许可证。此步骤在 Apple文档中 也有谈到。

通过双击.cer文件将你的 aps_developer_identity.cer 引入Keychain中。

在Mac上启动 Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可扩展选项“Apple
Development Push Services”

扩展此选项然后右击“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存为 apns-dev-cert.p12 文件。

扩展“Apple Development Push Services” 对“Private Key”做同样操作，保存为 apns-dev-key.p12 文件。

需要通过终端命令将这些文件转换为PEM格式： openssl
pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

如果你想要移除密码，要么在导出/转换时不要设定或者执行： openssl
rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用： cat
apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

将此文件保存为一个易记的名字，你有可能以后会用到它。上述步骤同样适合于生成产品许可证。