1、pem文件概述

? ? ?pem文件是服務器向蘋果服務器做推送時候需要的文件，主要是給php向蘋果服務器驗證時使用，下面介紹一下pem文件的生成。

2、生成pem文件步驟

1、打開鑰匙串，選擇需要生成的推送證書

2、將certificate和private key導出得到.p12文件

? ? ?2.1、生成證書apns-dev-cert.p12的p12文件，按照下面操作導出p12,桌面對應生成apns-dev-cer.p12文件

? ? 2.2、生成證書對應的秘鑰apns-dev-key.p12的p12文件,按照下面操作導出p12,桌面對應生成apns-dev-ker.p12文件。

3、將apns-dev-cert.p12和apns-dev-key.p12文件對應轉化為apns-dev-cer.pem和apns-dev-key.pem文件

? ? ?3.1、打開終端，輸入cd Desktop

?cd Desktop

? ? 3.2、將apns-dev-cert.p12文件轉換為pen格式，輸入openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

? ? ? 此處要求輸入一個密碼，輸入123456.（此處為導出p12的保護密碼），此時桌面會生成一個apns-dev-cert.pem文件

? ? ? 3.3、將apns-dev-key.p12文件轉換為pen格式，輸入openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

? ? ?此處要求輸入一個密碼，輸入123456.（此處為導出p12的保護密碼）

此處要求設置一個保護密碼，輸入123456.

此處要求驗證保護密碼，再一次輸入123456，此時桌面會生成一個apns-dev-key.pem文件

4、將apns-dev-cert.pem和apns-dev-key.pem文件合成為apns-dev.pem文件，此文件將給php后臺用于連接蘋果服務器時需要使用，在終端繼續輸入：cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem，此時桌面生成一個apns-dev.pem

cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem

在終端測試：openssl s_client -connect?gateway.sandbox.push.apple.com:2195?-cert apns-dev-cert.pem -key apns-dev-key.pem

終端最后顯示以下內容，表示配置pem文件成功，

.............................

Key-Arg? ?: None

Start Time: 1467854873

Timeout? ?: 300 (sec)

Verify return code: 0 (ok)