Apple Push Notification Service

http://www.cnblogs.com/sipher/articles/2724607.html

一、CSR文件
1、生成 Certificate Signing Request(CSR)
钥匙圈访问 -> 证书助理 -> 从证书颁发机构请求证书

2、填寫你的郵箱和常用名稱，並選擇保存到硬盤。
這样就在本地生成了一個 Push.certSigningRequest 文件。
这时在keychian中就可以生成新的密钥（成对出现一个是专用密钥，一个是公用密钥）

二、p12文件
假设上一步生成的密钥的名称为 push，则右键点击专用密钥，选择“导出“push””。
输入密码，这样就生成了一个 push.p12 文件。

三、SSL certificate文件
1、用你付過費的帳號登錄到 iOS Provisioning Portal，並新建一個 App ID，這個過程可以参考：iOS應用的真機調試，這样就會生成下面這條記錄：
2、點擊右側的 Configure
3、點擊 Development Push SSL Certificate一行後的Configure
4、點擊 Continue
5、選擇前面生成好的 Push.certSigningRequest 文件，點擊 Generate。
6、點擊 Continue
7、點擊 Download，並將文件命名为 aps_developer_identity.cer。
8、點擊 Done，你會發現狀態變成了 Enabled

到現在为止，我們已經生成了三個文件：
1、Push.certSigningRequest
2、Push.p12
3、aps_developer_identity.cer
雙擊 aps_developer_dientity.cer 注冊到你的鑰匙串中，這样你的鑰匙串中就會有
Apple Development IOS Push Service:com.auroa.jxt (显示的应该是你新建的appid的Bundle ID)


四、准備 profile 證書，因为推送消息只能再真機上測試，所以要建一個 profile 證書
在 iOS Provisioning Portal 选择 Proisioning，
點擊 "new profile" 为上面新建的 APP ID 建個 profile ，成功之後下載*_Dev_Profile.mobileprovision
雙擊將其加入到 xcode 的 Provisioning Profiles 中，這裏有一點要注意，再將這個加入xcode之前如果之前已經加入過一定要把之前加入的刪掉，如果有多個的話會出錯。

五、工程代碼
到這裏證書已經准備完畢，接下來，我們在 xcode 中新建一個測試工程，注意設置工程的Bundle Identifier必須與上面建的 APP ID 裏的相同


六、在應用服務器采用 php 的方式將消息推送给 APNS，

1、php連接APNS也是需要證書的，還記得我們上面獲得的幾個證書嗎？打開終端，對上面的證書做如下處理，

cd  進入證書所在目錄

把.cer文件轉換成.pem文件:
$ openssl x509 -in aps_developer_identity.cer -inform der -out PushChatCert.pem

把私鑰Push.p12文件轉換成.pem文件：
$ openssl pkcs12 -nocerts -out PushChatKey.pem -in Push.p12

Enter Import Password:
MAC verified OK
Enter PEM pass phrase:
Verifying – Enter PEM pass phrase:

你首先需要为.p12文件輸入passphrase 密碼短語，這样 OpenSSL 可以讀它。然後你需要鍵入一個新的密碼短語來加密PEM文件。還是使用”pushchat”來作为PEM的密碼短語。你需要選擇一些更安全的密碼短語。

注意：如果你沒有鍵入一個 PEM passphrase，OpenSSL將不會返回一個錯誤信息，但是產生的.pem文件裏面將不會含有私鑰。

最後。把私鑰和證書整合到一個.pem文件裏：
$ cat PushChatCert.pem PushChatKey.pem > ck.pem

为了測試證書是否工作，執行下面的命令：
$ telnet gateway.sandbox.push.apple.com 2195

Trying 17.172.232.226…

Connected to gateway.sandbox.push-apple.com.akadns.net.

Escape character is ‘^]’.

它將嘗試發送一個規則的，不加密的連接到APNS服務。如果你看到上面的反饋，那說明你的MAC能夠到達APNS。按下 Ctrl+C 關閉連接。如果得到一個錯誤信息，那麼你需要確保你的防火牆允許2195端口。

然後再次連接，這次用我們的SSL證書和私鑰來設置一個安全的連接：
$ openssl s_client -connect gateway.sandbox.push.apple.com:2195

-cert PushChatCert.pem -key PushChatKey.pem

Enter pass phrase for PushChatKey.pem:

你會看到一個完整的輸出，讓你明白OpenSSL在後台做什麼。如果連接是成功的，你可以鍵入一些字符。當你按下回車後，服務就會斷開連接。如果在建立連接時有問題，OpenSSL將會给你一個錯誤消息，

ck.pem文件就是我們需要得到php連接APNS 的文件，將ck.pem和push.php放入同一目錄上傳到服務器，push.php的代碼如下：



// 這裏是我們上面得到的deviceToken，直接复制過來（記得去掉空格）
$deviceToken = '740f4707bebcf74f 9b7c25d4 8e3358945f6aa01da5ddb387462c7eaf 61bb78ad';

// Put your private key's passphrase here:
$passphrase = 'abc123456';


// Put your alert message here:
$message = 'My first push test!';


////////////////////////////////////////////////////////////////////////////////
$ctx = stream_context_create();
stream_context_set_option($ctx, 'ssl', 'local_cert', 'ck.pem');
stream_context_set_option($ctx, 'ssl', 'passphrase', $passphrase);
// Open a connection to the APNS server
// 這個为正是的發布地址
// $fp = stream_socket_client(“ssl://gateway.push.apple.com:2195“, $err, $errstr, 60, // STREAM_CLIENT_CONNECT, $ctx);
//這個是沙盒測試地址，發布到appstore後記得修改哦
$fp = stream_socket_client(
'ssl://gateway.sandbox.push.apple.com:2195', $err,
$errstr, 60, STREAM_CLIENT_CONNECT|STREAM_CLIENT_PERSISTENT, $ctx);
if (!$fp)
exit("Failed to connect: $err $errstr" . PHP_EOL);
echo 'Connected to APNS' . PHP_EOL;
// Create the payload body
$body['aps'] = array(
'alert' => $message,
'sound' => 'default'
);

// Encode the payload as JSON
$payload = json_encode($body);

// Build the binary notification
$msg = chr(0) . pack('n', 32) . pack('H*', $deviceToken) . pack('n', strlen($payload)) . $payload;

// Send it to the server

$result = fwrite($fp, $msg, strlen($msg));
if (!$result)
echo 'Message not delivered' . PHP_EOL;
else
echo 'Message successfully delivered' . PHP_EOL;

// Close the connection to the server
fclose($fp);
?>

接下來我們訪問http://localhost/push/push.php

iphone就會接收到一條推送消息了，如果有問題的話就檢查上面的操作步驟，特別是加紅的部分

另外去除標記的方法为，在viewDidApper中加入

int badge = [UIApplication sharedApplication].applicationIconBadgeNumber;

    if(badge > 0)
    {
        badge--;

        [UIApplication sharedApplication].applicationIconBadgeNumber = badge;
    }

给一個参考地址：http://article.ityran.com/archives/194

另外一篇=================================================================
需要通過終端命令將這些文件轉換為PEM格式：
openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12

如果你想要移除密碼，要麼在導出/轉換時不要設定或者執行：
openssl rsa -in apns-dev-key.pem -out apns-dev-key-noenc.pem
========================================================================
如果团队合作异地开发，可以将Push.certSigningRequest和aps_developer_identity.cer给对方，让对方导入xcode生成pem文件。