在iOS开发中，推送功能是非常重要的一部分，它可以让我们的应用在后台运行时，通过苹果的推送服务器向用户发送通知。而要实现推送功能，就需要生成一个推送证书，将其与应用绑定，以便于苹果推送服务器识别和发送通知。本文将详细介绍如何生成iOS推送证书的pem文件。
1. 生成CSR文件
CSR（Certificate Signing Request）即证书签名请求文件，它包含了我们要申请的证书的一些信息，比如证书的名称、国家、省份、城市、公司等等。我们需要先生成一个CSR文件，然后将其上传到苹果开发者中心，以便获取推送证书。
在Mac电脑上，打开“钥匙串访问”，选择“证书助理”->“创建证书请求”，填写相关信息，然后保存生成的CSR文件。
2. 在苹果开发者中心创建推送证书
在苹果开发者中心，选择“证书、标识和配置文件”->“证书”->“+”->“iOS App Development”或“iOS App Distribution”，根据需要选择对应的证书类型，然后上传刚才生成的CSR文件，按照提示操作即可。
3. 下载推送证书
在证书列表中，找到刚才生成的推送证书，点击“下载”按钮，将其下载到本地。
4. 生成pem文件
将下载的推送证书双击打开，将其私钥导出为.p12格式的文件。在终端中使用以下命令将.p12文件转化为.pem格式的文件：
```
$ openssl pkcs12 -clcerts -nokeys -out cert.pem -in cert.p12
$ openssl pkcs12 -nocerts -out key.pem -in key.p12
$ cat cert.pem key.pem > ck.pem
```
其中，cert.p12是我们导出的.p12格式的证书文件，cert.pem和key.pem是转化后的.pem格式的证书和私钥文件，ck.pem是将证书和私钥文件合并后的文件。
5. 使用pem文件
将生成的ck.pem文件放到应用的服务器上，然后在应用中使用APNS（Apple Push Notification Service）SDK向苹果推送服务器发送通知时，需要将ck.pem文件作为参数传递给APNS SDK，以便于验证和发送通知。
总结
生成iOS推送证书的pem文件，需要先生成CSR文件，然后在苹果开发者中心创建推送证书，下载证书并导出私钥，最后将私钥转化为.pem格式的文件并合并证书和私钥，生成最终的ck.pem文件。这个过程虽然有些繁琐，但只需要在应用开发初期进行一次即可，之后就可以使用生成的ck.pem文件来发送推送通知。
