名词解释
- PEM文件：Privacy Enhanced Mail。是OpenSSL默认采用的存放格式。以--BEGIN XXX--，--END XXX--开头和结尾
- pkcs12：证书格式。包含用户证书、crl、用户私钥（私钥是加密存放的）以及证书链证书，允许口令保护。
- X509：证书格式。必须证明公钥及其所有者的姓名是一致的。一份X509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应的公钥信息。X509标准定义了证书应该包含哪些信息，并描述了这些信息是如何编码的。
java&php
生成Java或者PHP后台需要的证书需要的原始资料是两个p12证书文件。
cer证书的p12文件，此处取名为apns-dev-cert.p12
钥匙串访问.png
私钥的p12文件，此处取名为apns-dev-key.p12
钥匙串访问 2.png
具体生成步骤
//将apns-dev-cert.p12文件转换成apns-dev-cert.pem证书。证书格式是pkcs12
openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12//将apns-dev-key.p12文件转换成apns-dev-key.pem证书。证书格式是pkcs12。
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12//移除密码。将第二步中的密码移除
openssl rsa -in apns-dev-key.pem -out apns-dev-key.pem//将apns-dev-cert.pem文件和apns-dev-key.pem文件合并成apns-dev.pem文件。该文件就是后台发送通知时需要使用的文件
cat apns-dev-cert.pem apns-dev-key.pem > apns-dev.pem
go
生成go语言后台推送证书的原始资料是一个cer证书和一个p12证书
推送证书，此处取名为aps.cer
证书.png
私钥的p12证书
钥匙串访问 2.png
生成步骤
- //推送证书cer文件生成推送证书的pem文件
openssl x509 -in aps.cer -inform der -out cert.pem - //key的p12文件生成key的pem文件
openssl pkcs12 -nocerts -out key.pem -in distribution_key.p12 - //生成不加密的key.pem文件//生成不加密的key的pem文件。到这里所需的cert.pem文件和unencryptkey.pem 文件就生成了。go语言需要两个pem文件。
openssl rsa -in key.pem -out unencryptkey.pem
