远程推送相关证书

相关证书

每个证书文件的具体作用

1: CertificateSigningRequest.certSigningRequest : 为生成App IDs 而用（就是CSR文件，标识一台mac电脑）

2: aps_development.cer 为开发主动推送服务而用到的证书

3: xxx.mobileprovision 为App 接受推送通知的许可服务（就是 Provisioning Profiles）

1、CSR请求证书

         生成过程：
         打开应用程序中的“钥匙串访问”软件，从菜单中选择“钥匙串访问” - >“证书助理” - >“从证书颁发机构请求证书”，邮箱和名称随便填写，然后选择保存到磁盘，就可以在本地生成一个CertificateSigningRequest.certSigningRequest文件。

2、cer推送证书
        生成过程：

        进入developer.apple.com，选择member center - Certificates, Identifiers & Profiles  -  Certificates，然后选择创建certificate，类型分为Development和Product。这里以Development为例，选择Apple Push Notification service SSL (Sandbox) ，然后下一步，选择之前生成的支持push的AppId，然后下一步，提交之前创建的CSR文件，再下一步就可以生成cer文件，然后保存到本地。

3、生成Provisioning Profiles

   （2）注册一个支持push的app id，后面会用到。
        生成过程：
       进入developer.apple.com，选择member center - Certificates, Identifiers & Profiles  -  Identifiers- App Ids，然后选择注册app id，设置appid名称，同时，app id suffix一栏必须选择explicit app id，然后设置bundle id（要跟项目的Bundle identifier一致），最后勾选 App Services中的 Push Notifications，这样就可以注册一个支持push的aphid。

    生成过程：
         进入developer.apple.com，选择member center - Certificates, Identifiers & Profiles  -  Provisioning Profiles，选择Development，点击右上角加号按钮，选择iOS App Development ，下一步选择之前创建的支持push的App ID，接着下一步选择支持push的certificate，下一步勾选需要支持的设备device id，最后一步设置provisioning文件的文件名，这样provisioning文件就生成可以下载了。

  （4）生成服务端使用的证书文件。如果是使用网上的mac 版PushMeBaby工具，在mac机器上进行推送消息的发送，那么有上面的cer文件就够了。如果是使用PHP、java/c#开发自己的服务端，那么还需要将上面的cer文件做一个转换，生成pem文件或者p12文件。

       生成.p12文件过程为：

        本机必须已经有一个带秘钥的证书才可以生成.p12文件

      首先双击前面保存的cer文件，此时会打开“钥匙串访问”软件，里面会出现一个Apple Development  IOS push services证书，一个公用密钥和一个专用秘钥，秘钥的名称与证书助理中填写的名称一致。
      选中证书，导出为 xxx.p12 文件

在别人的电脑上要成功安装，须具备两个文件：

• 该证书导出的“.p12”文件。

• 苹果开发者中的与“证书”对应的“描述文件”
  

如果需要用于开发的，那么需要这两个文件：

.p12文件本身就是一个加密的证书，所以用这两个文件就可以让其他mac设备使用了：

 

拿到这两个文件后，依次双击“证书”，“.p12“文件（需要输入密码，密码就是当时生成.p12时设定的密码，），作用是加入钥匙串中，使我们的电脑具备开发的证明，”描述文件“（作用是置于xcode中，让xcode知道我们开发的合法性），添加完后就可以使用了

   如果只是希望在mac电脑上测试一下消息的推送，可以使用PushMeBaby工具，使用起来比较简单。该工具是开源的，可以从https://github.com/stefanhafeneger/PushMeBaby 下载，代码的执行过程实际上就是设置一下SSL证书，然后连接APNS，接着发送JSON数据。由于要处理SSL逻辑，因此代码稍微多点。在使用工具时，将工程资源中的cer文件替换成自己的cer文件，然后将代码中的deviceToken替换成自己设备的deviceToken即可。