p12证书转pem证书

p12证书转Pem

为什么能转？很重要

p12 里面包含 证书 和 私钥

pem 里面也可以包含 证书和 私钥

所以只是格式（p12是二进制， pem是Ascii）不同， 本质是一样的

P12_CERT=XXX.p12 # p12证书文件
PASSWD=XXX # p12密码

EXPORT_CERT=cert.pem # 导出pem证书
EXPORT_KEY=key.pem  # 导出的pem私钥,有密码
EXPORT_KEY_UNENCRY=key.unencrypted.pem # 导出的pem私钥，无密码
EXPORT_KEY_AND_CERT=ck.pem # 含有证书和私钥的pem

openssl pkcs12 -clcerts -nokeys -out ${EXPORT_CERT} -in ${P12_CERT} -passin pass:${PASSWD} # 导出证书

openssl pkcs12 -nocerts -passout pass:${PASSWD} -out ${EXPORT_KEY} -in ${P12_CERT} -passin pass:${PASSWD} #导出私钥,有密码

openssl rsa -in ${EXPORT_KEY} -passin pass:${PASSWD} -out ${EXPORT_KEY_UNENCRY} # 导出私钥，无密码

cat ${EXPORT_CERT} ${EXPORT_KEY_UNENCRY} > ${EXPORT_KEY_AND_CERT}   # 证书和私钥合起来

所以最后生成的 ck.pem 就是我们所需要的。苹果的push证书，我们在developer后台搞好后，就可以生成pem，给后台，然后就可以推送啦。