一、生成本地密钥文件

创建证书需要密钥文件，之后使用这个证书的 Mac 需要这个专用密钥

1. 打开 Mac 的钥匙串访问，然后进入证书助理，操作如下图

 

2. 输入一个邮箱地址(可随意输入)，选择储存到磁盘

 

3.输入文件名（默认即可），选择存储地址，存储完成，后面生成证书需要用到这个文件

  

二、创建推送证书

登录进入苹果开发者后台：https://developer.apple.com，点击 Certificates, IDs & Profile 进入证书管理 

1. 选择 "Certificates" 中的选项, 点击“+” 号，下一步

2. 进入创建证书页，选择证书类型。选择 Apple Push Notification service SSL (Sandbox & Production)

 

选择对应的bundleid

3. 上传刚刚生成的本地密钥CSR 文件, 点击创建

4. 证书下载安装

证书下载完成，通过鼠标双击安装在mac的钥匙串访问中，或者直接将证书用鼠标拖到钥匙串访问中    

5. 导出p12证书

导出p12格式证书，需要用生成证书的设备的钥匙串里的证书导出p12证书，导出方式如下：

 

6. 生成推送pem证书

将上一步导出的p12证书使用如下步骤生成pem证书

1、打开终端cd到存放p12文件的文件夹
2、终端输入openssl pkcs12 -in 你的证书名称.p12 -out 你的证书名称.pem -nodes
3、输入p12证书导出密码后输入Enter键即可。（生成的pem证书在p12证书的同一路径下面）

显示MAC verified OK  即生成成功，如下：