iOS8推送证书制作是指在苹果开发者平台上创建一个推送证书，用于在iOS8及以上的设备上发送推送通知。推送证书是一种加密证书，用于确保推送通知的安全性和可靠性。下面将为大家介绍iOS8推送证书制作的原理和详细步骤。
一、原理
在iOS8及以上的设备上，推送通知需要使用苹果提供的APNs（Apple Push Notification Service）服务。APNs服务使用了SSL加密机制，因此需要使用推送证书来验证设备和服务器之间的身份，确保推送通知的安全性和可靠性。
二、制作步骤
1. 登录苹果开发者平台
在浏览器中输入https://developer.apple.com/，使用您的Apple ID登录苹果开发者平台。
2. 创建App ID
在“Certificates, Identifiers & Profiles”页面，选择“Identifiers”选项卡，点击“+”按钮创建一个新的App ID。填写应用程序的Bundle ID和描述，然后点击“Continue”。
3. 创建推送证书
在“Identifiers”页面，选择您刚创建的App ID，并点击“Edit”按钮。在“Edit”页面中，找到“Push Notifications”选项，并点击“Configure”按钮。在“Configure”页面中，选择“Create Certificate”按钮。
4. 生成CSR
在“Create a new certificate”页面中，选择“Apple Push Notification service SSL (Sandbox & Production)”证书类型，并点击“Continue”按钮。在接下来的页面中，需要上传一个CSR文件，用于生成推送证书。您可以在Mac电脑的钥匙串应用程序中生成一个CSR文件，或者使用终端命令生成：
```
openssl req -new -keyout pushcert.key -out pushcert.csr -nodes -subj "/CN=MyAppDev"
```
5. 上传CSR
将生成的CSR文件上传到“Create a new certificate”页面中，并点击“Generate”按钮。若证书创建成功，则会下载一个推送证书文件（.p12格式）。
6. 安装推送证书
将下载的推送证书文件（.p12格式）导入到您的服务器中。在服务器上，使用openssl命令将推送证书转换成.pem格式：
```
openssl pkcs12 -in pushcert.p12 -out pushcert.pem -nodes -clcerts
```
7. 配置推送证书
在服务器端的推送代码中，需要使用转换后的.pem格式的推送证书，并将证书和私钥配置到APNs服务中。具体的代码实现可以参考苹果的官方文档。
以上就是iOS8推送证书制作的详细步骤和原理介绍。需要注意的是，推送证书是有有效期的，通常为一年。在证书过期之前，需要重新制作新的推送证书并更新到服务器中，以确保推送通知的正常运行。
