1. 在Mac上启动Keychain助手，然后在login keychain中选择 Certificates分类。你将看到一个可展开的“Apple Development Push Services”证书。
2. 选择该证书，右击“Apple Development Push Services” > Export “Apple Development Push Services: xxx”。保存为 apns-dev-cert.p12文件。
3. 展开“Apple Development Push Services”会看到一个类别为“Private Key”的私钥，对该私钥做同样操作，保存为 apns-dev-key.p12 文件。
4. 需要通过终端命令将这些文件转换为PEM格式：
openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12 openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12
5. 如果你想要移除密码，要么在导出/转换时不要设定或者执行：
openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
6. 最后，你需要将键和许可文件合成为apns-dev.pem文件，此文件在连接到APNS时需要使用：
cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem
7. 验证pem有效性（验证生产证书时将gateway.sandbox.push.apple.com替换为gateway.push.apple.com）
openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apns-dev-cert.pem -key apns-dev-key.pem
8. 如果使用p12导出pem时发生类似以下的错误：asn1 encoding routines:ASN1_get_object:header too long，请通过Keychain导出成cer文件，再执行命令转为pem：
openssl x509 -in apns-dev-cert.cer -inform DER -out apns-dev-cert.pem -outform PEM