iO原生APNS推送之PHP后臺的pem證書制作流程

Development和Production兩個版本對應(yīng)的apns device token是不同的昼浦,前者是develop的mobileprovision下獲取的。后者是production的mobileprovision獲取的穴店。

Development和Production兩個版本可以共用一個App ID(不推薦。共用時每次調(diào)試前都要刪除設(shè)備上的app拿穴,重新打包生成泣洞。而且公用appid會經(jīng)常抓狂,早上行默色,下午就不行了球凰。所以不推薦),但是不能共用一個mobileprovision,所以要單獨生成Distribution的證書供production版本使用呕诉。

注:Distribution的版本是無法在設(shè)備上debug調(diào)試的缘厢!

Development和Production兩個版本的code sign是不同的,前者是iPhone Developer甩挫,后者是iPhone Distribution贴硫。注意不能搞錯。

無論是Development Push SSLCertificate還是Production Push SSL Certificate 都有過期時間的伊者。Development Push SSL Certificate有效期大概四個月左右英遭,而ProductionPush SSL Certificate的有效期是一年。需要注意在過期之前生成新的證書亦渗,以免影響使用。



openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in PushChat_dev_cert.p12

openssl pkcs12 -nocerts -out apns-dev-key.pem -in PushChat_dev_key.p12

cat apns-dev-cert.pem apns-dev-key.pem > ck.pem

在Mac上生成 Apple推送通知SSL許可證:

1.??? 登錄到?iPhone Developer Connection Portal?并點擊 App IDs

2.??? 創(chuàng)建一個不使用通配符的 App ID?法精。通配符 ID 不能用于推送通知服務(wù)。例如亿虽,我們的iPhone程序ID像這樣:? AB123346CD.com.serverdensity.iphone

3.??? 點擊App ID旁的“Configure”,然后按下按鈕生產(chǎn)?推送通知許可證洛勉。根據(jù)“向?qū)А敝笇У牟襟E生成一個簽名并上傳粘秆,最后下載生成的許可證。此步驟在?Apple文檔中?也有談到攻走。

4.??? 通過雙擊.cer文件將你的 aps_developer_identity.cer 引入Keychain中此再。

5.??? 在Mac上啟動 Keychain助手昔搂,然后在login keychain中選擇 Certificates分類。你將看到一個可擴展選項“Apple Development Push Services”

6.??? 擴展此選項然后右擊“Apple Development Push Services” > Export “Apple Development Push Services ID123”输拇。保存為 apns-dev-cert.p12 文件摘符。

7.??? 擴展“Apple Development Push Services” 對“Private Key”做同樣操作,保存為 apns-dev-key.p12 文件逛裤。

8.??? 需要通過終端命令將這些文件轉(zhuǎn)換為PEM格式:

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

9.??? 轉(zhuǎn)換得到key的pem:

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-cert.p12

10.??? 如果你想要移除密碼猴抹,要么在導出/轉(zhuǎn)換時不要設(shè)定或者執(zhí)行:

openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

11.??? 最后,你需要將鍵和許可文件合成為apns-dev.pem文件蟀给,此文件在連接到APNS時需要使用:

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem?

或者使用有密碼的:

cat apns-dev-cert.pem apns-dev-key.pem > ck.pem

將此文件保存為一個易記的名字阳堕,你有可能以后會用到它择克。上述步驟同樣適合于生成產(chǎn)品許可證。


在Mac上生成 Apple推送通知SSL許可證:

1.??? 登錄到?iPhone Developer Connection Portal?并點擊 App IDs

2.??? 創(chuàng)建一個不使用通配符的 App ID?祠饺。通配符 ID 不能用于推送通知服務(wù)。例如缀旁,我們的iPhone程序ID像這樣:? AB123346CD.com.serverdensity.iphone

3.??? 點擊App ID旁的“Configure”勺鸦,然后按下按鈕生產(chǎn)?推送通知許可證。根據(jù)“向?qū)А敝笇У牟襟E生成一個簽名并上傳换途,最后下載生成的許可證。此步驟在?Apple文檔中?也有談到剃执。

4.??? 通過雙擊.cer文件將你的 aps_developer_identity.cer 引入Keychain中懈息。

5.??? 在Mac上啟動 Keychain助手,然后在login keychain中選擇 Certificates分類辫继。你將看到一個可擴展選項“Apple Development Push Services”

6.??? 擴展此選項然后右擊“Apple Development Push Services” > Export “Apple Development Push Services ID123”。保存為 apns-dev-cert.p12 文件姑宽。

7.??? 擴展“Apple Development Push Services” 對“Private Key”做同樣操作,保存為 apns-dev-key.p12 文件炮车。

8.??? 需要通過終端命令將這些文件轉(zhuǎn)換為PEM格式:

openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12

9.??? 轉(zhuǎn)換得到key的pem:

openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-cert.p12

10.??? 如果你想要移除密碼,要么在導出/轉(zhuǎn)換時不要設(shè)定或者執(zhí)行:

openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem

11.??? 最后棋傍,你需要將鍵和許可文件合成為apns-dev.pem文件难审,此文件在連接到APNS時需要使用:

cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem

將此文件保存為一個易記的名字亿絮,你有可能以后會用到它麸拄。上述步驟同樣適合于生成產(chǎn)品許可證黔姜。

檢驗證書是否正確的方法:

$telnet gateway.sandbox.push.apple.com 2195

Trying 17.172.232.226…

Connected to gateway.sandbox.push-apple.com.akadns.net.

Escape character is ‘^]’.

它將嘗試發(fā)送一個規(guī)則的,不加密的連接到APNS服務(wù)秆吵。如果你看到上面的反饋,那說明你的MAC能夠到達APNS主穗。按下Ctrl C 關(guān)閉連接毙芜。如果得到一個錯誤信息,那么你需要確保你的防火墻允許2195端口腋粥。

然后再次連接,這次用我們的SSL證書和私鑰來設(shè)置一個安全的連接:

$openssl s_client -connect gateway.sandbox.push.apple.com:2195

-cert PushChatCert.pem -key PushChatKey.pem

Enter pass phrase for PushChatKey.pem:

你會看到一個完整的輸出闹瞧,讓你明白OpenSSL在后臺做什么展辞。如果連接是成功的,你可以鍵入一些字符漠烧。當你按下回車后,服務(wù)就會斷開連接靡砌。如果在建立連接時有問題,OpenSSL將會給你一個錯誤消息度液,但是你不得不向上翻輸出LOG画舌,來找到它。

當然上面要測試prodution版本是否正確的話曲聂,把gateway.sandbox.push.apple.com換成gateway.push.apple.com就好。

客戶端很好做齐疙,申請證書,復制代碼贞奋,就行了。

服務(wù)器端特愿,如果是php的勾缭,那必須使用.pem的證書,如果是java的漫拭,那必須使用.p12的證書。(很可能還需要雙擊證書進行安裝I笈摺)

服務(wù)器端發(fā)出的json包是有大小限制的礼旅,最大256字節(jié),包括自定義字典集痘系。

aps中的alert字符串里是可以添加"\n"做換行的。

json包中除了alert,badge,sound之外龄坪,還是是可以自定值的复唤。

額外的自定義值:

$payload['aps'] = array('alert' => 'This is the alert text', 'badge' => 1, 'sound' => 'default');

$payload['server'] = array('serverId' => $serverId, 'name' => $name);

$output = json_encode($payload);

當用戶按下“View”后,自定義server值將被傳遞到設(shè)備中的程序佛纫。JSON 值如下:

{

"aps" :

{ "alert" :

{

"action-loc-key" : "顯示" ,

"body" : "This is the alert text"

},

"badge" : 1,

"sound" : "default" },

"server" : { "serverId" : 1, "name" : "Server name")

}

256字節(jié)的限制適用于整個payload呈宇,包括自定義字典集。

原生接口

在Server Density中甥啄,一旦產(chǎn)生了一條提示,將建立一個payload并插入隊列中僵蛛。因此有必要時我們可以同時發(fā)送多個payload迎变。

Apple推薦使用這種方法,因為如果你在發(fā)送各payload時頻繁連接和斷開衣形,APNS有可能會封鎖你的IP。

如Apple 描述:

原生接口使用原生socket倒源,具有二進制內(nèi)容句狼,采用數(shù)據(jù)流技術(shù),不產(chǎn)生回饋腻菇。


PHP后臺代碼文件鏈接: http://pan.baidu.com/s/1kUnTFgF

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末筹吐,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子丘薛,更是在濱河造成了極大的恐慌,老刑警劉巖舍扰,帶你破解...
    沈念sama閱讀 206,214評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件希坚,死亡現(xiàn)場離奇詭異,居然都是意外死亡勾给,警方通過查閱死者的電腦和手機锅知,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,307評論 2 382
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來桩警,“玉大人昌妹,你說我怎么就攤上這事握截±檬澹” “怎么了谨胞?”我有些...
    開封第一講書人閱讀 152,543評論 0 341
  • 文/不壞的土叔 我叫張陵蒜鸡,是天一觀的道長。 經(jīng)常有香客問我逢防,道長,這世上最難降的妖魔是什么灰署? 我笑而不...
    開封第一講書人閱讀 55,221評論 1 279
  • 正文 為了忘掉前任局嘁,我火速辦了婚禮,結(jié)果婚禮上约巷,老公的妹妹穿的比我還像新娘旱捧。我一直安慰自己,他們只是感情好枚赡,可當我...
    茶點故事閱讀 64,224評論 5 371
  • 文/花漫 我一把揭開白布贫橙。 她就那樣靜靜地躺著,像睡著了一般卢肃。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上尤蒿,一...
    開封第一講書人閱讀 49,007評論 1 284
  • 那天幅垮,我揣著相機與錄音,去河邊找鬼。 笑死讳侨,一個胖子當著我的面吹牛奏属,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播拍皮,決...
    沈念sama閱讀 38,313評論 3 399
  • 文/蒼蘭香墨 我猛地睜開眼铆帽,長吁一口氣:“原來是場噩夢啊……” “哼德谅!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起窄做,我...
    開封第一講書人閱讀 36,956評論 0 259
  • 序言:老撾萬榮一對情侶失蹤椭盏,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后掏颊,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 43,441評論 1 300
  • 正文 獨居荒郊野嶺守林人離奇死亡盆偿,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 35,925評論 2 323
  • 正文 我和宋清朗相戀三年事扭,在試婚紗的時候發(fā)現(xiàn)自己被綠了乐横。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,018評論 1 333
  • 序言:一個原本活蹦亂跳的男人離奇死亡葡公,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出啃匿,到底是詐尸還是另有隱情,我是刑警寧澤溯乒,帶...
    沈念sama閱讀 33,685評論 4 322
  • 正文 年R本政府宣布裆悄,位于F島的核電站矛纹,受9級特大地震影響光稼,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜采够,卻給世界環(huán)境...
    茶點故事閱讀 39,234評論 3 307
  • 文/蒙蒙 一冰垄、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧逝薪,春花似錦、人聲如沸董济。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,240評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽询微。三九已至狂巢,卻和暖如春撑毛,著一層夾襖步出監(jiān)牢的瞬間唧领,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,464評論 1 261
  • 我被黑心中介騙來泰國打工胯杭, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留受啥,地道東北人鸽心。 一個月前我還...
    沈念sama閱讀 45,467評論 2 352
  • 正文 我出身青樓居暖,卻偏偏與公主長得像,于是被迫代替她去往敵國和親糯景。 傳聞我的和親對象是個殘疾皇子省骂,可洞房花燭夜當晚...
    茶點故事閱讀 42,762評論 2 345

推薦閱讀更多精彩內(nèi)容