在iOS开发过程中，我们需要使用证书来签名应用程序，以便能够在设备上进行安装和运行。在导出证书时，有时会遇到选不了p12格式的情况，下面我们来详细介绍一下这个问题的原理。
首先，我们需要了解一下证书的格式。证书是一种数字证明，用于证明某个实体的身份。在iOS开发中，我们需要使用开发者证书和发布证书来签名应用程序。证书一般有两种格式：PEM格式和PKCS12格式。
PEM格式是一种ASCII编码的证书格式，它通常包含在一个文本文件中，可以使用任何文本编辑器打开。PEM格式证书的扩展名通常是.pem或.crt。
PKCS12格式是一种二进制格式的证书格式，通常以.p12或.pfx为扩展名。PKCS12格式证书可以包含公钥、私钥、证书链等信息，并且可以通过密码进行加密。
在iOS开发中，我们通常会将开发者证书和私钥导出为.p12格式，以便在其他电脑上使用。但有时候，在导出证书时，我们会发现不能选择.p12格式，只能选择PEM格式。
这个问题的原因是，如果证书是由苹果开发者网站生成的，那么它的私钥是由苹果服务器保管的，我们无法直接导出私钥。因此，在这种情况下，我们只能导出公钥，也就是PEM格式的证书。
如果我们需要导出私钥，那么我们需要通过以下步骤来生成一个包含私钥的证书：
1. 在Keychain Access中选择证书，并右键单击，选择Export。
2. 在导出证书时，选择.p12格式，并输入密码。
3. 在导出证书时，需要选择“包含私钥”，这样才能将私钥导出。
需要注意的是，如果证书是由其他机构生成的，那么我们通常可以直接导出.p12格式的证书，因为私钥是由我们自己保管的。
总的来说，导出证书时不能选p12格式的问题，是由于证书的私钥无法直接导出所致。如果需要导出私钥，需要通过Keychain Access来生成包含私钥的证书。
