首先，Java后台需要的是.P12格式的，而PHP后台需要的是.pem格式的证书。

一.适合Java后台的证书；
1.打开钥匙串，选中“我的证书”选中刚刚导入的证书，注意一定不要选中“专用秘钥”。

502BB8CD-DD09-407D-97A2-D2A2C893DF00.png

证书导出成功。

二.导出php后台的证书。

生成pem步骤：
1.下载下来你配置好的推送证书aps_developer_identity.cer 文件。
2.转换 .cer 文件到 .pem 文件:
openssl x509 -in aps_developer_identity.cer -inform der
-out PushChatCert.pem
3.在把你“钥匙”推送证书导出成的.p12到.pem文件:
openssl pkcs12 -nocerts -out PushChatKey.pem -in PushChatKey.p12
Enter Import Password:
MAC verified OK
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
4.合并两个pem文件：cat PushChatCert.pem PushChatKey.pem > ck.pem
5.测试证书是否可用：
openssl s_client -connect gateway.sandbox.push.apple.com:2195
-cert PushChatCert.pem -key PushChatKey.pem