Mac OS · 2012-11-12

生成APNS Service证书的步骤

要进行推送服务的第一件事就是获取推送证书。它用来对你通过SSL与APNS通讯进行识别。

 

在Mac上生成 Apple推送通知SSL证书：

  1. 登录到 iPhone Developer Connection Portal 并点击 App IDs
  2. 创建一个不使用通配符的 App ID 。通配符 ID 不能用于推送通知服务。例如，我们的iPhone程序ID像这样：  AB123346CD.com.serverdensity.iphone
  3. 点击App ID旁的“Configure”，然后按下按钮生产 推送通知许可证。根据“向导”指导的步骤生成一个签名并上传，最后下载生成的许可证。此步骤在 Apple文档中 也有谈到。
  4. 通过双击.cer文件将你的 aps_developer_identity.cer 引入Keychain中。
  5. 在Mac上启动 Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可扩展选项“Apple Development Push Services”
  6. 扩展此选项然后右击“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存为 apns-dev-cert.p12 文件。
  7. 扩展“Apple Development Push Services” 对“Private Key”做同样操作，保存为 apns-dev-key.p12 文件。
  8. 需要通过终端命令将这些文件转换为PEM格式： 
    openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12
  9. 如果你想要移除密码，要么在导出/转换时不要设定或者执行： 
    openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
  10. 最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用： 
    cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

 

将此文件保存为一个易记的名字，你有可能以后会用到它。上述步骤同样适合于生成产品证书。

标签：