openssl pkcs12 -in PushCert.p12 -out push_bundle_sandbox.pem -nodes -clcerts
其中
-clcerts:仅仅输出客户端证书,不输出CA证书。
-nodes:一直对私钥不加密。
reference
http://www.360doc.com/content/12/0926/11/1440938_238239174.shtml
http://blog.csdn.net/as3luyuan123/article/details/16105475