iOS推送证书pem格式生成的原理主要是利用苹果的开发者中心创建一个APNs SSL证书，然后将该证书导出为p12格式，再通过openssl工具将p12格式转换成pem格式，最终生成一个pem格式的推送证书。
具体步骤如下：
一、在苹果开发者中心创建APNs SSL证书
1.登录苹果开发者中心，选择“Certificates, Identifiers & Profiles”进入开发者中心控制台。
2.在左侧的菜单中选择“Identifiers”选项。
3.选择你要创建证书的应用程序标识符，点击“Edit”按钮。
4.在页面底部找到“Push Notifications”选项，点击“Create Certificate”按钮。
5.按照提示操作，生成APNs SSL证书。
二、将证书导出为p12格式
1.在Mac电脑上打开“Keychain Access”应用程序。
2.选择“Certificates”选项卡，找到你刚刚生成的APNs SSL证书。
3.右键点击该证书，选择“Export”选项，将证书导出为p12格式。
4.设置密码并保存该p12格式的证书文件。
三、将p12格式转换成pem格式
1.在Mac电脑上打开终端。
2.使用openssl工具将p12格式的证书转换成pem格式。
命令如下：
openssl pkcs12 -clcerts -nokeys -out cert.pem -in cert.p12
其中，cert.p12为你导出的p12格式证书文件名，cert.pem为转换后的pem格式证书文件名。
3.输入p12证书密码并按回车键。
四、将生成的pem格式证书用于推送服务
将生成的pem格式证书上传到推送服务的服务器，并在代码中使用该证书进行推送服务的相关操作。
总结：
通过以上步骤，我们可以生成一个pem格式的iOS推送证书。这个证书可以用于iOS应用程序的推送服务，让我们的应用程序能够向用户发送推送通知。需要注意的是，在生成证书的过程中，我们需要在苹果开发者中心创建一个APNs SSL证书，并将该证书导出为p12格式，再通过openssl工具将p12格式转换成pem格式。
