神文，apns推送后台注意事项，证书类型转换等

143 阅读 0 评论 95 点赞

我是靠谱客的博主壮观橘子，最近开发中收集的这篇文章主要介绍神文，apns推送后台注意事项，证书类型转换等，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

首先创建Certificate Signing Request(也就是CSR)的请求文件。这个文件最好保留起来，以后证书过期了只要再次用它生成对应证书。若丢失，一旦证书过期用这个文件生成的证书则需要全部更换（有点麻烦）。

请求的证书以及私钥都必须是同一个CSR文件生成。

1.生成开发者证书

2.下载开发者证书

3.创建App ID 若要使用推送功能必须为制定ID（不能包含＊）

4.Push Nofications 选项默认关闭，编辑打开它，并创建SSL 证书

5.下载SSL证书

6.创建Provisioning Profiles 关键点：App ID 要使用创建的唯一ID（不包含＊）

7.下载创建好的Provisioning Profiles

8.生成PEM格式的证书和 key

由于服务器一般识别PEM 格式的证书所以我们还需要转换格式

这里用的是shell 终端

cd ./Desktop 进入桌面 (我放在桌面上的)

$ cd ~/Desktop/

转换 .cer file 为 a .pem file:

$ openssl x509 -in aps_development.cer -inform der -out push_pro_cer.pem

.p12文件是用开发者证书里的密钥倒出得到的。

openssl pkcs12 -nocerts -out push_pro_key.pem -in PushChatKey.p12

appletekiMacBook-Air:productionCer apple$ openssl pkcs12 -nocerts -out PushChatKey.pem -in zazhipuProductionPushCer.p12

Enter Import Password: 输入p12的密码

MAC verified OK 设置新密码

Enter PEM pass phrase:

Verifying - Enter PEM pass phrase:

注意这里输入密码是看不见的（呵呵）你只要输入就好。

新生成的PEM也需要密码

$ openssl pkcs12 -nocerts -out PushChatKey.pem -in PushChatKey.p12
Enter Import Password:
MAC verified OK
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

为了测试证书是否工作，执行下面的命令：

telnet gateway.sandbox.push.apple.com 2195

下面我们要使用我们生成的SSL证书和私钥来设置一个安全的链接去链接苹果服务器：
openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert PushChatCert.pem -key PushChatKey.pem

关键的三行代码：

1.openssl x509 -in aps_production.cer -inform DER -out aps_production_identity.pem-outform PEM

2.openssl pkcs12 -nocerts -out PushChatKey.pem -in PushChat.p12

3. cat aps_production_identity.pem PushChatKey.pem > ck.pem

记得发布时候要用发布的推送证书啊还有发布的苹果推送地址

开发状态服务器地址 gateway.sandbox.push.apple.com 2195
产品状态服务器地址 gateway.push.apple.com         2195

Development和Production两个版本对应的apns device token是不同的，前者是develop的mobileprovision下获取的。后者是production的mobileprovision获取的。
Development和Production两个版本可以共用一个App ID（不推荐。共用时每次调试前都要删除设备上的app，重新打包生成。而且公用appid会经常抓狂，早上行，下午就不行了。所以不推荐），但是不能共用一个mobileprovision，所以要单独生成Distribution的证书供production版本使用。
注：Distribution的版本是无法在设备上debug调试的！
Development和Production两个版本的code sign是不同的，前者是iPhone Developer，后者是iPhone Distribution。注意不能搞错。

无论是Development Push SSLCertificate还是Production Push SSL Certificate 都有过期时间的。Development Push SSL Certificate有效期大概四个月左右，而ProductionPush SSL Certificate的有效期是一年。需要注意在过期之前生成新的证书，以免影响使用。

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-cert.p12
openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

在Mac上生成 Apple推送通知SSL许可证：
    1.    登录到 iPhone Developer Connection Portal 并点击 App IDs
    2.    创建一个不使用通配符的 App ID 。通配符 ID 不能用于推送通知服务。例如，我们的iPhone程序ID像这样： AB123346CD.com.serverdensity.iphone
    3.    点击App ID旁的“Configure”，然后按下按钮生产推送通知许可证。根据“向导”指导的步骤生成一个签名并上传，最后下载生成的许可证。此步骤在 Apple文档中也有谈到。
    4.    通过双击.cer文件将你的 aps_developer_identity.cer 引入Keychain中。
    5.    在Mac上启动 Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可扩展选项“Apple Development Push Services”
    6.    扩展此选项然后右击“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存为 apns-dev-cert.p12 文件。
    7.    扩展“Apple Development Push Services” 对“Private Key”做同样操作，保存为 apns-dev-key.p12 文件。
    8.    需要通过终端命令将这些文件转换为PEM格式：
openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
    9.    转换得到key的pem：
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-cert.p12
    10.    如果你想要移除密码，要么在导出/转换时不要设定或者执行：
openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
    11.    最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用：
cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

将此文件保存为一个易记的名字，你有可能以后会用到它。上述步骤同样适合于生成产品许可证。

检验证书是否正确的方法：

$ telnet gateway.sandbox.push.apple.com 2195

Trying 17.172.232.226…

Connected to gateway.sandbox.push-apple.com.akadns.net.

Escape character is ‘^]’.

它将尝试发送一个规则的，不加密的连接到APNS服务。如果你看到上面的反馈，那说明你的MAC能够到达APNS。按下Ctrl C 关闭连接。如果得到一个错误信息，那么你需要确保你的防火墙允许2195端口。

然后再次连接，这次用我们的SSL证书和私钥来设置一个安全的连接：

$ openssl s_client -connect gateway.sandbox.push.apple.com:2195

-cert PushChatCert.pem -key PushChatKey.pem

Enter pass phrase for PushChatKey.pem:

你会看到一个完整的输出，让你明白OpenSSL在后台做什么。如果连接是成功的，你可以键入一些字符。当你按下回车后，服务就会断开连接。如果在建立连接时有问题，OpenSSL将会给你一个错误消息，但是你不得不向上翻输出LOG，来找到它。

当然上面要测试prodution版本是否正确的话，把gateway.sandbox.push.apple.com换成gateway.push.apple.com就好。

客户端很好做，申请证书，复制代码，就行了。
服务器端，如果是php的，那必须使用.pem的证书，如果是java的，那必须使用.p12的证书。（很可能还需要双击证书进行安装！）
服务器端发出的json包是有大小限制的，最大256字节，包括自定义字典集。
aps中的alert字符串里是可以添加"n"做换行的。
json包中除了alert,badge,sound之外，还是是可以自定值的。

额外的自定义值：
　　$payload['aps'] = array('alert' => 'This is the alert text', 'badge' => 1, 'sound' => 'default');
　　$payload['server'] = array('serverId' => $serverId, 'name' => $name);
　　$output = json_encode($payload);
　　当用户按下“View”后，自定义server值将被传递到设备中的程序。JSON 值如下：
　　{
　　"aps" :
           { "alert" :
                      {
                        "action-loc-key" : "显示" ,
                        "body" : "This is the alert text"
                       },
             "badge" : 1,
             "sound" : "default" },
　　"server" : { "serverId" : 1, "name" : "Server name")
　　}
　　256字节的限制适用于整个payload，包括自定义字典集。

　　原生接口
　　在Server Density中，一旦产生了一条提示，将建立一个payload并插入队列中。因此有必要时我们可以同时发送多个payload。
　　Apple推荐使用这种方法，因为如果你在发送各payload时频繁连接和断开，APNS有可能会封锁你的IP。
　　如Apple 描述:
　　原生接口使用原生socket，具有二进制内容，采用数据流技术，不产生回馈。