苹果证书导出p12文件

Posted 2023-05-09

参考技术A 一个苹果证书怎么多次使用——导出p12文件

当我们用大于三个mac设备开发应用时，想要申请新的证书，如果在我们的证书里，包含了3个发布证书，2个开发证书，可以发现再也申请不了开发证书和发布证书了（一般在我们的证书界面中应该只有一个开发证书，一个发布证书，没必要生成那么多的证书，证书一般在过期之后才会重新添加。）

如图：

这时候，再点击“+”时，就会发现点击不了开发和发布证书，也就是添加不了开发证书和发布证书了：

将以前的证书“revoke”掉，如图：

然后重新生成一个新的证书。

这种方法是可以的，但是会造成相应的Provisioning Profiles失效，这是小问题。但是又要重新申请证书甚至描述文件很浪费时间，所以不提倡这种做法。

我们的每一个证书都可以生成一个.p12文件，这个文件是一个加密的文件，只要知道其密码，就可以供给所有的mac设备使用，使设备不需要在苹果开发者网站重新申请开发和发布证书，就能使用。

注意：一般.p12文件是给与别人使用的，本机必须已经有一个带秘钥的证书才可以生成.p12文件，如图：

打开钥匙串，选择我们需要的证书，右击，选择“导出“iPhone Distribition:```”：

为.p12文件填一个名字，点击存储：

填一个“密码”，“验证”和密码相同：

点击好，在桌面上就形成了一个.p12文件了：

该证书导出的“.p12”文件。

苹果开发者中的与“证书”对应的“描述文件”

如果需要用于开发的，那么需要这两个文件：

.p12文件本身就是一个加密的证书，所以用这两个文件就可以让其他mac设备使用了：

拿到这两个文件后，依次双击“证书”，“.p12“文件（需要输入密码，密码就是当时生成.p12时设定的密码，），作用是加入钥匙串中，使我们的电脑具备开发的证明，”描述文件“（作用是置于xcode中，让xcode知道我们开发的合法性），添加完后就可以使用了

iOS-推送证书制作流程

cer是苹果官网下载的文件

p12是钥匙串导出的展开文件

全程无密码

1.cer文件转pem文件

openssl x509 -in pinggubbs_aps_universal.cer -inform DER -outform PEM -out pinggubbs_aps_universal_cert.pem

2.p12文件转pem文件

openssl pkcs12 -in pinggubbs_aps_universal.p12 -out pinggubbs_aps_universal_key.pem -nodes

3.验证证书是否成功

openssl s_client -connect gateway.push.apple.com:2195 -cert pinggubbs_aps_universal_cert.pem -key pinggubbs_aps_universal_key.pem

4.终端显示 ok,说明验证成功,证书可用