ios 服务器端php推送证书生成

1.打开mac的钥匙串，生成证书请求文件

2.登录Apple dev账号，编辑对应APP ID

点击创建证书，使用步骤1生成的证书请求创建推送证书，开发证书和推送证书可以用同一个证书请求生成证书

3.下载步骤2中生成的推送证书并导入到系统中

4.导出证书私钥，点击证书打开，导出对应的专用秘钥

设置私钥保护密码，这个密码一定要记住后面有用

5.转换证书格式

转换推送证书为pem格式（这里的推送证书是从苹果官网直接下载下来的证书）
openssl x509 -in aps.cer -inform der -out aps.pem

转换证书私钥为pem格式,这里需要输入三次秘钥，第一次为步骤4中导出私钥时设置的秘钥，第二和三次为pem设置私钥，这里设置的私钥需要保留
openssl pkcs12 -nocerts -out key.pem -in key.p12

合成证书
cat key.pem aps.pem > push.pem

6.验证证书

iOS的推送证书分为两种，开发证书和发布证书。开发证书用于平时测试用，只有导出的ipa文件为开发模式时才能使用；发布证书，需要导出的ipa文件为ad hoc模式，或者是发布到APP store中的安装包。

验证开发证书方式
openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert dev_cert.pem -key dev_key.pem

验证发布证书的方式
openssl s_client -connect gateway.push.apple.com:2195 -cert aps.pem -key key.pem

以验证开发证书的方式示例。

输入如下内容说明证书验证通过

7.提交证书给服务器

最终提交给服务器的为步骤5中 生成的push.pem和转换私钥过程中新设置的秘钥。开发证书也是按照这个步骤来生成。

8.特别提示

过程中生成的 .p12文件记得保留，我们在其他Mac上使用一些推送测试工具时，不仅要导入推送证书还需要导入key.p12才能推送出消息。

9.验证证书的PHP代码

<?php

$deviceToken = '0b81f895e96624e942fa0a9877d4f8441f0daf961865d98759f3b997b647d3e4';   //推送设备id
$passphrase = 'password';    //证书私钥密码
$pemfilename = 'pro_push.pem';   //推送证书
// SIMPLE PUSH 
$body['aps'] = array(
    'alert' => array(
        'title' => "You have a notification",
        'body' => "Body of the message",
    ),
    'badge' => 1,
    'sound' => 'default',
    ); // Create the payload body

$ctx = stream_context_create();
stream_context_set_option($ctx, 'ssl', 'local_cert', $pemfilename);
stream_context_set_option($ctx, 'ssl', 'passphrase', $passphrase);
$fp = stream_socket_client(
    'ssl://gateway.push.apple.com:2195', $err,
    $errstr, 60, STREAM_CLIENT_CONNECT|STREAM_CLIENT_PERSISTENT, $ctx); // Open a connection to the APNS server
if (!$fp)
    exit("Failed to connect: $err $errstr" . PHP_EOL);
echo 'Connected to APNS' . PHP_EOL;
$payload = json_encode($body); // Encode the payload as JSON
$msg = chr(0) . pack('n', 32) . pack('H*', $deviceToken) . pack('n', strlen($payload)) . $payload; // Build the binary notification
$result = fwrite($fp, $msg, strlen($msg)); // Send it to the server
if (!$result)
    echo 'Message not delivered' . PHP_EOL;
else
    echo 'Message successfully delivered' . PHP_EOL;
fclose($fp); // Close the connection to the server
?>