IOS 生成pem證書方法

具體步驟如下:

        首先，需要一個pem的證書，該證書需要與開發時簽名用的一致。 具體生成pem證書方法如下：

1. 登錄到 iPhone Developer Connection Portal（http://developer.apple.com/iphone/manage/overview/index.action ）並點擊 App IDs

2. 創建一個不使用通配符的 App ID 。通配符 ID 不能用於推送通知服務。例如，  com.itotem.iphone

3. 點擊App ID旁的“Configure”，然後按下按鈕生產 推送通知許可證。根據“嚮導” 的步驟生成一個簽名並上傳，最後下載生成的許可證。

4. 通過雙擊.cer文件將你的 aps_developer_identity.cer 引入Keychain中。

5. 在Mac上啓動 Keychain助手，然後在login keychain中選擇 Certificates分類。你將看到一個可擴展選項“Apple Development Push Services”

6. 擴展此選項然後右擊“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存爲 apns-dev-cert.p12文件。

7. 擴展“Apple Development Push Services” 對“Private Key”做同樣操作，保存爲 apns-dev-key.p12 文件。

8. 需要通過終端命令將這些文件轉換爲PEM格式：openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

9. 如果你想要移除密碼，要麼在導出/轉換時不要設定或者執行：

openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

10. 最後，你需要將鍵和許可文件合成爲apns-dev.pem文件，此文件在連接到APNS時需要使用：

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

<?php
$_POST['token'] = "fe28006a9d57b0727514cf42e9549446f0d4fc509cdexxxxxxxxxx";
        $deviceToken = $_POST['token']; //取得設備的Token，獲取方法便見下文
        $body = array("aps" => array("alert" => "message123gggg32323333", "badge" => 1, "sound"=>'default'));  //推送方式，包括了提示內容，提示方式和提示聲音。

        $ctx = stream_context_create();

        //如果在Windows的服務器上，尋找pem路徑會有問題，路徑修改成這樣的方法：
        $pem = !empty($this->cfg['isga']) && $this->cfg['isga'] == 2?'apns-dev.pem':'apns-dev.pem'; //臨時全部爲開發狀態
        stream_context_set_option($ctx, 'ssl', 'local_cert', "/data/web/cert/".$pem);
        //linux 的服務器直接寫pem的路徑即可

        stream_context_set_option($ctx, 'ssl', 'local_cert', <pre name="code" class="html">"/data/web/cert/".$pem);
<pre name="code" class="html"><pre name="code" class="html">        //如果你的pem存有密碼，需要加一個密碼登陸語句
stream_context_set_option($ctx, 'ssl', 'passphrase', '');

        //如果你的pem存有密碼，需要加一個密碼登陸語句
        //$pass = ”123123“；
        //stream_context_set_option($ctx, ‘ssl’, ‘passphrase’, $pass);

        //此處有兩個服務器需要選擇，如果是開發測試用，選擇第二名sandbox的服務器並使用Dev的pem證書，如果是正是發佈，使用Product的pem並選用正式的服務器
        $fp = stream_socket_client("ssl://gateway.push.apple.com:2195", $err, $errstr, 60, STREAM_CLIENT_CONNECT, $ctx);

        $fp = stream_socket_client("ssl://gateway.sandbox.push.apple.com:2195", $err, $errstr, 60, STREAM_CLIENT_CONNECT, $ctx);

        if (!$fp) {
            print_r("Failed to connect $err $errstrn");
            return;
        }
        print_r("Connection OK\n");
        $payload = json_encode($body);
        $msg = chr(0).pack("n", 32).pack('H*', str_replace(' ', '', $deviceToken)).pack("n",strlen($payload)).$payload;
        print_r("sending message :".$payload."\n");
        fwrite($fp, $msg);
        fclose($fp);

?></pre>
<pre></pre>
<pre></pre>
<pre></pre>
<p></p>
<pre></pre>
<pre></pre>
<pre></pre>
<pre></pre>
<pre></pre>
<pre></pre>
</pre></pre>