要生成 iOS 推送证书的 PEM，首先需要创建一个新的密钥对，包括一个私钥和一个公钥。可以使用文本编辑器（如记事本）生成私钥，然后使用密钥工具将公钥添加到 PEM 中。生成的 PEM 文件应存储在项目的“推送到客户端”目录中，以确保代码服务器正确推送信息到移动设备。私钥需要安全存储以防止暴露，因为它包含了推送验证所需的信息。私钥也被称作推送给客户端的秘密，确保仅能从项目团队中得到该秘密以保护敏感数据的安全性。
在 iOS 开发中，推送通知是一项非常重要的功能。为了向用户发送推送通知，需要生成一个推送证书，然后把它与应用程序关联。这个证书需要转换成 `.pem` 格式，才能被服务端使用。本文将介绍如何生成 iOS 推送证书并把它转换成 `.pem` 格式。
## 生成推送证书
首先，我们需要在 Apple 开发者中心创建一个新的推送证书。以下是详细步骤
1. 登入 Apple 开发者中心，进入 Certificates, Identifiers & Profiles 页面。
2. 选择 Certificates 页面，点击右上角的 “+” 按钮，选择 “Apple Push Notification service SSL (Sandbox)”。
3. 选择要关联的 App ID，点击 “Continue” 按钮。
4. 按照提示，上传证书签名请求文件（CSR）。
5. 点击 “Download” 按钮，下载新生成的推送证书。
## 导出证书
生成推送证书后，我们需要把它导出为 `.p12` 格式，以便把它转换成 `.pem` 格式。以下是导出证书的步骤
1. 双击下载的推送证书（`.cer`）文件，把它导入到钥匙串中。
2. 在钥匙串中，找到刚刚导入的推送证书，右键点击它，选择 “导出 Apple Push Notification service”。
3. 选择要导出的文件格式为 “.p12”，并设置一个密码。
4. 将导出的 `.p12` 文件保存到本地。
## 转换成 .pem 格式
现在我们已经有了一个 `.p12` 格式的推送证书，但是服务端需要的是一个 `.pem` 格式的证书。以下是转换证书格式的步骤
1. 打开终端，导航到 `.p12` 文件所在的目录。
2. 执行以下命令，将 `.p12` 文件转换成 `.pem` 格式
```bash
openssl pkcs12 -in push,certificate.p12 -out push,certificate.pem -nodes -clcerts
```
3. 在执行命令时，会提示输入导出证书时设置的密码。
4. 执行完命令后，在相同目录下会生成一个 `.pem` 格式的证书文件。
## 结论
通过上述步骤，我们可生成一个 iOS 推送证书，并把它转换成 `.pem` 格式。在服务端使用推送证书时，需要使用 `.pem` 格式的证书文件。这个证书文件包含了服务端需要向 APNs 发送推送通知所需的所有信息。所以呢，生成证书的过程非常重要，需要仔细操作，以确保证书的有效性和安全性。