您是否需要将APNS证书添加到本地钥匙串？

Question

为推送通知启用iOS应用程序时，您需要创建一个沙箱SSL证书，供服务器用于与APNS通信。是否还需要将沙箱证书添加到您的开发计算机的钥匙串中？

Answer 1

SSL证书与相应的开发/分发证书相关联，并且对每个appID都是唯一的。

您无需在开发计算机上安装SSL证书。

更多： http://www.raywenderlich.com/32960/apple-push-notification-services-in-ios-6-tutorial-part-1

Answer 2

所有关于APNS的认证仅供与Apple Push News服务器通信的服务器使用。

以下是为服务器创建所需文件以与Apple服务器通信的“步骤”：

  

  
1. 从钥匙串创建Certificat签名请求 - ＆gt; BASENAME.csr
  来自Keychain的
2. ，导出私钥 - ＆gt; BASENAME privateKey.p12
  
3. 在Apple Developer门户中，创建2个证书 - ＆gt; BASENAME dev.cer和BASENAME prod.cer
        

- 使用openssl命令

     
  
1. 将私钥.p12文件转换为.pem文件
  
2. 将dev .cer文件转换为.pem文件 - ＆gt; BASENAME dev.pem
        

- 使用cat命令

     
  
1. 将开发证书文件和私钥文件合并为一个.pem文件 - ＆gt; BASENAME dev certKey.pem
        

- 使用openssl命令

     
  
1. 将prod .cer文件转换为.pem文件 - ＆gt; BASENAME prod.pem
        

- 使用cat命令

     
  
1. 将prod证书文件和私钥文件合并到一个.pem文件中 - ＆gt; BASENAME prod certKey.pem
  

然后，您必须使用'* cetKey.pem'文件与您连接到Apple服务器的SSL（在开发过程中使用'* dev certKey.pem'以使用沙盒Apple APNS服务器，并使用'* prod certKey.pem'您的生产应用程序与生产Apple APNS服务器进行通信。）

然后，您可以测试与Apple生产（最终）APNS服务器的连接：

openssl s_client -connect gateway.push.apple.com:2195 -cert "* prod.pem" -key "privateKey.pem"

或沙盒（dev）Apple APNS服务器：

openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert "* dev.pem" -key "privateKey.pem"