关于iOS推送证书的P12文件，并不是直接从KeyChain导出来的证书文件，而是需要经过openSSL工具制作的。（好在Mac OS 默认就有openSSL命令）
针对不同的Server平台，需要的证书是不同的，先说一下.Net框架开发的Server的证书制作：
（开发用、发布用，命令是一样的，只需要提供对应种类的文件就行了）
打开命令终端：
// 得到先前制作好的推送证书，制作pem文件
openssl x509 -in aps_production.cer -inform DER -out aps_production.pem -outform PEM
// 将推送证书从keychain中导出Certificates.p12
openssl pkcs12 -nocerts -out Push_Noenc.pem -in Certificates.p12
这一步会提示输入密码，输入你导出p12文件时输入的密码，没有密码就直接回车
Enter Import Password:
// 输入密码之后
MAC verified OK
// 制作Server推送用的证书
openssl pkcs12 -export -in aps_production.pem -inkey Push_Noenc.pem -certfile CertificateSigningRequest.certSigningRequest -name "aps_production" -out aps_production.p12
以上操作都是在同一目录下的操作。
原文地址：http://blog.csdn.net/forwardto9/article/details/41940987
