更换苹果推送服务证书Apple Push Services Certificate

当苹果推送服务证书即将过期时，会收到过期提示

Your Apple Push Services Certificate will no longer be valid in 30 days. To generate a new certificate, sign in and visit Certificates, Identifiers & Profiles.

在此记录更换push证书的过程步骤：

第一步 · 新建push证书

登陆AppStore，来到开发者界面，点击Identifiers项，找到你项目对应的Identifiers，点击进去。

进入之后拉到底部有个 Push Notifications，点击Edit按钮：

然后显示弹窗，让你选择开发还是测试证书，我们直接选择Production生成生产证书，即上架的正式证书。

然后会让你选择以前创建的Certificate Signing Request (CSR)证书来生成这个Push证书：

选择CSR证书后点击右上角的Continue，最后生成推送证书aps.cer ，我们将该证书下载下来，保存到文件目录。

第二步 · 导出p12证书

进入文件夹，双击刚才下载的aps.cer证书，加入钥匙串

接下来就是要导出这个证书的p12文件了。
按照图示地方，第1步右键选择证书根结点地方，选择“导出Apple Development IOS Push Service:…”，我们直接更改命名为cer。

点击存储会让你设置这个cer.p12证书的密码，请记住密码，然后再输入mac的访问密码，最后保存为cer.p12文件。

同理，第二步，右键点击图中第二步的地方，选择“导出app…”，接下来如上面导出cer.p12一样，只不过这次命名，我们命名为key.p12。

经过上面两小步骤，我们得到了cer.p12和key.p12两个文件。

第三步 · 生成pem推送证书

生成推送服务端所需要的两个证书文件：cer.pem和key.pem。
此时打开命令行，将目录切换到刚才生成的两个文件的目录中。

首先输入命令：
openssl pkcs12 -in cer.p12 -out cer.pem -nodes -clcerts
回车，会让你输入刚才导出文件时设置的密码，输入回车后，系统自动生成cer.pem文件

然后接着生成另外一个文件
openssl pkcs12 -in key.p12 -out key.pem -nodes -clcerts
回车，会让你输入刚才导出文件时设置的密码，输入回车后，系统自动生成key.pem文件

最终生成了cer.pem和key.pem这两个文件，然后把这两个文件丢给负责苹果推送的后台小伙子，让他替换那两个文件就行了。

以上就是苹果推送证书到期之后更换证书的过程。