摘要：
在Mac上生成Apple推送通知SSL证书：登录iPhone开发者连接门户并单击AppID以创建不使用通配符的AppID。根据向导指导的步骤生成签名并上传，最后下载生成的许可证。苹果文档中也提到了这一步骤。双击。cer文件保存apsdeveloper身份。cer被引入钥匙链。您将看到一个可扩展选项“AppleDevelopmentPushServices”展开此选项，然后右键单击“AppleDevelopment Push Services”˃导出“AppleDevelopmentsPushServices ID123”。展开“AppleDevelopmentPushServices”以对“PrivateKey”执行同样的操作，并将其保存为apns开发密钥。p12文件。上述步骤也适用于生成产品证书。
要进行推送服务的第一件事就是获取推送证书。它用来对你通过SSL与APNS通讯进行识别。
在Mac上生成 Apple推送通知SSL证书：
- 登录到 iPhone Developer Connection Portal 并点击 App IDs
- 创建一个不使用通配符的 App ID 。通配符 ID 不能用于推送通知服务。例如，我们的iPhone程序ID像这样： AB123346CD.com.serverdensity.iphone
- 点击App ID旁的“Configure”，然后按下按钮生产 推送通知许可证。根据“向导”指导的步骤生成一个签名并上传，最后下载生成的许可证。此步骤在 Apple文档中 也有谈到。
- 通过双击.cer文件将你的 aps_developer_identity.cer 引入Keychain中。
- 在Mac上启动 Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可扩展选项“Apple Development Push Services”
- 扩展此选项然后右击“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存为 apns-dev-cert.p12 文件。
- 扩展“Apple Development Push Services” 对“Private Key”做同样操作，保存为 apns-dev-key.p12 文件。
- 需要通过终端命令将这些文件转换为PEM格式：
openssl pkcs12 -out apns-dev-cert.pem -in apns-dev-cert.p12 -nodes -clcerts -clcerts -nokeys
openssl pkcs12 -out apns-dev-key.pem -in apns-dev-key.p12 -nodes -clcerts -nocerts
- 如果你想要移除密码，要么在导出/转换时不要设定或者执行：
openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
- 最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用：
cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem
将此文件保存为一个易记的名字，你有可能以后会用到它。上述步骤同样适合于生成产品证书。