在iOS开发中，推送通知是一个常用的功能。而在使用APNs（Apple Push Notification service）推送通知时，需要使用p12格式的推送证书。但是，有时候我们需要将p12格式的证书转换为pem格式，以便在一些第三方推送平台上使用。本文将介绍p12转换为pem的原理和详细步骤。
## 1. 什么是p12格式证书和pem格式证书
p12格式证书是PKCS12格式的证书，用于在iOS设备上向APNs发送推送通知。p12格式证书包含了公钥、私钥和证书链，其中私钥用于对推送通知进行签名。p12格式证书一般由苹果开发者账号生成，需要在Xcode中导出。
pem格式证书是一种常用的证书格式，也是一种ASCII编码的证书格式。pem格式证书可以包含公钥、私钥和证书链，也可以只包含公钥或私钥。pem格式证书通常用于在服务器上使用，例如在使用第三方推送服务时需要使用pem格式证书。
## 2. p12转换为pem的原理
p12格式证书和pem格式证书的区别在于证书格式不同，因此需要进行格式转换。具体来说，p12格式证书包含了私钥和证书链，而pem格式证书需要将私钥和证书链分别存储为两个文件。因此，需要对p12格式证书进行以下步骤：
1. 导出p12格式证书中的私钥
2. 将私钥保存为pem格式文件
3. 导出p12格式证书中的证书链
4. 将证书链保存为pem格式文件
## 3. p12转换为pem的步骤
下面将介绍如何将p12格式证书转换为pem格式证书。
### 步骤一：导出p12格式证书中的私钥
1. 打开Keychain Access（钥匙串访问）
2. 在左侧导航栏中选择“登录”和“我的证书”
3. 找到要导出的p12格式证书，右键点击并选择“导出”
4. 在弹出的窗口中选择.p12格式并设置一个密码，然后保存文件
### 步骤二：将私钥保存为pem格式文件
1. 打开终端并进入p12证书所在的目录
2. 运行以下命令：
```
openssl pkcs12 -in cert.p12 -nocerts -out key.pem
```
其中，cert.p12是要转换的p12格式证书的文件名，key.pem是要保存的私钥的文件名。
3. 运行命令后需要输入p12证书的密码，然后输入私钥的密码并确认
### 步骤三：导出p12格式证书中的证书链
1. 打开Keychain Access（钥匙串访问）
2. 在左侧导航栏中选择“登录”和“证书助理”
3. 点击“从证书颁发机构请求证书…”，然后选择要导出的证书
4. 在弹出的窗口中设置一个保存路径并保存，得到一个.cer格式的证书文件
### 步骤四：将证书链保存为pem格式文件
1. 打开终端并进入证书文件所在的目录
2. 运行以下命令：
```
openssl x509 -in cert.cer -inform DER -out cert.pem -outform PEM
```
其中，cert.cer是要转换的证书文件的文件名，cert.pem是要保存的证书链的文件名。
至此，p12格式证书已经成功转换为pem格式证书。
## 4. 总结
本文介绍了p12格式证书和pem格式证书的区别，以及将p12格式证书转换为pem格式证书的原理和详细步骤。通过本文的介绍，您可以更加深入地了解证书格式转换的过程，为iOS开发中的推送通知功能提供更加灵活的选择。
