java ios 推送证书_iOS后台推送证书相关--java,php,go语言pem证书生成

名词解释

PEM文件：Privacy Enhanced Mail。是OpenSSL默认采用的存放格式。以--BEGIN XXX--，--END XXX--开头和结尾

pkcs12：证书格式。包含用户证书、crl、用户私钥(私钥是加密存放的)以及证书链证书，允许口令保护。

X509：证书格式。必须证明公钥及其所有者的姓名是一致的。一份X509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应的公钥信息。X509标准定义了证书应该包含哪些信息，并描述了这些信息是如何编码的。

java&php

生成Java或者PHP后台需要的证书需要的原始资料是两个p12证书文件。

cer证书的p12文件，此处取名为apns-dev-cert.p12

钥匙串访问.png

私钥的p12文件，此处取名为apns-dev-key.p12

钥匙串访问 2.png

具体生成步骤

//将apns-dev-cert.p12文件转换成apns-dev-cert.pem证书。证书格式是pkcs12

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

//将apns-dev-key.p12文件转换成apns-dev-key.pem证书。证书格式是pkcs12。

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

//移除密码。将第二步中的密码移除

openssl rsa -in apns-dev-key.pem -out apns-dev-key.pem

//将apns-dev-cert.pem文件和apns-dev-key.pem文件合并成apns-dev.pem文件。该文件就是后台发送通知时需要使用的文件

cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem

go

生成go语言后台推送证书的原始资料是一个cer证书和一个p12证书

推送证书，此处取名为aps.cer

证书.png

私钥的p12证书

钥匙串访问 2.png

生成步骤

//推送证书cer文件生成推送证书的pem文件

openssl x509 -in aps.cer -inform der -out cert.pem

//key的p12文件生成key的pem文件

openssl pkcs12 -nocerts -out key.pem -in distribution_key.p12

//生成不加密的key.pem文件//生成不加密的key的pem文件。到这里所需的cert.pem文件和unencryptkey.pem 文件就生成了。go语言需要两个pem文件。

openssl rsa -in key.pem -out unencryptkey.pem