如何将推送证书p12导出为pem

pem和p12的区别

pem是一个证书请求,是的文本文件。

p12是一个个人证书,里面的包含私钥。

p12导出为pem

在Mac上启动Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可展开的“Apple Development Push Services”证书。

 

选择该证书，右击“Apple Development Push Services” > Export “Apple Development Push Services: xxx”。保存为 apns-dev-cert.p12文件。

 

展开“Apple Development Push Services”会看到一个类别为“Private Key”的私钥，对该私钥做同样操作，保存为 apns-dev-key.p12 文件。

 

需要通过终端命令将这些文件转换为PEM格式：

 

open ssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

如果你想要移除密码，要么在导出/转换时不要设定或者执行：

 

openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用：

 

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

验证pem有效性（验证生产证书时将gateway.sandbox.push.apple.com替换为gateway.push.apple.com）

 

openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apns-dev-cert.pem -key apns-dev-key.pem

如果使用p12导出pem时发生类似以下的错误：asn1 encoding routines:ASN1_get_object:header too long，请通过Keychain导出成cer文件，再执行命令转为pem：

 

openssl x509 -in apns-dev-cert.cer -inform DER -out apns-dev-cert.pem -outform PEM

相关搜索

• crt p12 pem key 区别
• p12转pem
• p12 pem
• pem转换成 p12
• p12证书转pem
• openssl p12 pem
• mac pem转p12
• ios p12 证书转成pem
• openssl p12转pem