ios推送信息原理及前期准备

IOS推送消息是许多IOS应用都具备的功能，最近也在研究这个功能，参考了很多资料终于搞定了，下面就把步骤拿出来分享下：

iOS消息推送的工作机制可以简单的用下图来概括：



Provider是指某个iPhone软件的Push服务器，APNS是Apple Push Notification Service的缩写，是苹果的服务器。

上图可以分为三个阶段：
第一阶段：应用程序把要发送的消息、目的iPhone的标识打包，发给APNS。 
第二阶段：APNS在自身的已注册Push服务的iPhone列表中，查找有相应标识的iPhone，并把消息发送到iPhone。 
第三阶段：iPhone把发来的消息传递给相应的应用程序，并且按照设定弹出Push通知。


从上图我们可以看到：
1、应用程序注册消息推送。
2、iOS从APNS Server获取device token，应用程序接收device token。
3、应用程序将device token发送给PUSH服务端程序。
4、服务端程序向APNS服务发送消息。
5、APNS服务将消息发送给iPhone应用程序。

无论是iPhone客户端和APNS，还是Provider和APNS，都需要通过证书进行连接。

下面我介绍一下几种用到的证书。

一、CSR文件

1、生成Certificate Signing Request(CSR)



2、填写你的邮箱和常用名称，并选择保存到硬盘。



点击继续：



这样就在本地生成了一个Push.certSigningRequest文件。

二、p12文件

1、导出密钥。





2、输入你的密码。



这样就生成了一个Push.p12文件。

三、SSL certificate文件

1、用你付过费的帐号登录到iOS Provisioning Portal，并新建一个App ID，这个不细讲，注意选择服务时，勾上Push Notifications


2、下面有开发和发布证书的SSL，点击右侧的Configure：



3、点击Development Push SSL Certificate一行后的Configure：



4、点击Continue：



5、选择前面生成好的Push.certSigningRequest文件，点击Generate，出现如下所示的页面：



6、点击Continue：




7、点击Download，并将文件命名为aps_developer.cer。

8、点击Done，你会发现状态变成了Enabled：


上面讲的是开发证书，发布证书同理。

到现在为止，我们已经生成了三个文件：
1、Push.certSigningRequest
2、Push.p12
3、aps_developer.cer

需要将p12格式的证书转换成pem的证书，这个pem文件是要给服务器用的。（见后面用到的ck.pem）


前面已经生成了三个文件，(这里是以production证书为例)一个aps_production.cer,Push.p12


1.openssl x509 -in aps_production.cer -inform DER -out aps_production_identity.pem -outform PEM
2.openssl pkcs12 -nocerts -out PushChatKey.pem -in Push.p12
3. cat aps_production_identity.pem PushChatKey.pem > ck.pem

这里需要注意的是改变颜色的部分，这是需要更改成你的明明的地方，其他的就可以完全套用。
第一步的含义是将.cer的文件转换为.pem
第二步的意思是将.p12转换为.pem
第三步是将前面两个步骤生成的.pem文件再合成一个pem文件，这就是我们最后需要的结果

第二步需要补充一下的是，当你将该语句输入确定之后，会根据你每一步的确定出现

Enter Import Password:  这个是让你输入生成.p12文件时候的密码
MAC verified OK这是提示信息，正确的话会出现这个
Enter PEM pass phrase:  这句话的含义是输入一个加密密码
Verifying – Enter PEM pass phrase:  这是确认加密密码
pass phrase 可以不用输入，这个时候生成的p12就默认没有私钥
下面这句是用于验证是否成功的
telnet gateway.sandbox.push.apple.com 2195

成功后出现的提示应该如下

Trying 17.172.232.226…
Connected to gateway.sandbox.push-apple.com.akadns.net.
Escape character is ‘^]’.


二、准备profile证书，因为推送消息只能再真机上测试，所以要建一个profile证书


点击"new profile"为上面新建的APP ID建个profile ，成功之后下载xxxxxxx.mobileprovision
双击将其加入到xcode 的Provisioning Profiles 中，这里有一点要注意，再将这个加入xcode之前如果之前已经加入过一定要把之前加入的删掉，如果有多个的话会出错。


同时双击aps_developer.cer 注册到你的钥匙串中，这样你的钥匙串中就会有