在 iOS 开发中，推送通知是一项非常重要的功能。为了向用户发送推送通知，需要生成一个推送证书，然后将其与应用程序关联。这个证书需要转换成 `.pem` 格式，才能被服务端使用。本文将介绍如何生成 iOS 推送证书并将其转换成 `.pem` 格式。
## 生成推送证书
首先，我们需要在 Apple 开发者中心创建一个新的推送证书。以下是详细步骤：
1. 登录 Apple 开发者中心，进入 Certificates, Identifiers & Profiles 页面。
2. 选择 Certificates 页面，点击右上角的 “+” 按钮，选择 “Apple Push Notification service SSL (Sandbox)”。
3. 选择要关联的 App ID，点击 “Continue” 按钮。
4. 按照提示，上传证书签名请求文件（CSR）。
5. 点击 “Download” 按钮，下载新生成的推送证书。
## 导出证书
生成推送证书后，我们需要将其导出为 `.p12` 格式，以便将其转换成 `.pem` 格式。以下是导出证书的步骤：
1. 双击下载的推送证书（`.cer`）文件，将其导入到钥匙串中。
2. 在钥匙串中，找到刚刚导入的推送证书，右键点击它，选择 “导出 Apple Push Notification service”。
3. 选择要导出的文件格式为 “.p12”，并设置一个密码。
4. 将导出的 `.p12` 文件保存到本地。
## 转换成 .pem 格式
现在我们已经有了一个 `.p12` 格式的推送证书，但是服务端需要的是一个 `.pem` 格式的证书。以下是转换证书格式的步骤：
1. 打开终端，导航到 `.p12` 文件所在的目录。
2. 执行以下命令，将 `.p12` 文件转换成 `.pem` 格式：
```bash
openssl pkcs12 -in push_certificate.p12 -out push_certificate.pem -nodes -clcerts
```
3. 在执行命令时，会提示输入导出证书时设置的密码。
4. 执行完命令后，在相同目录下会生成一个 `.pem` 格式的证书文件。
## 结论
通过上述步骤，我们可以生成一个 iOS 推送证书，并将其转换成 `.pem` 格式。在服务端使用推送证书时，需要使用 `.pem` 格式的证书文件。这个证书文件包含了服务端需要向 APNs 发送推送通知所需的所有信息。因此，生成证书的过程非常重要，需要仔细操作，以确保证书的有效性和安全性。
