iOS消息推送机制的实现
iOS消息推送的工作机制可以简单的用下图来概括：
?
Provider是指某个iPhone软件的Push服务器，APNS是Apple Push Notification Service的缩写，是苹果的服务器。
?
上图可以分为三个阶段：
第一阶段：应用程序把要发送的消息、目的iPhone的标识打包，发给APNS。?
第二阶段：APNS在自身的已注册Push服务的iPhone列表中，查找有相应标识的iPhone，并把消息发送到iPhone。?
第三阶段：iPhone把发来的消息传递给相应的应用程序，并且按照设定弹出Push通知。
?
从上图我们可以看到：
1、应用程序注册消息推送。
2、iOS从APNS Server获取device token，应用程序接收device token。
3、应用程序将device token发送给PUSH服务端程序。
4、服务端程序向APNS服务发送消息。
5、APNS服务将消息发送给iPhone应用程序。
?
无论是iPhone客户端和APNS，还是Provider和APNS，都需要通过证书进行连接。
?
下面我介绍一下几种用到的证书。
?
一、CSR文件
?
1、生成Certificate Signing Request(CSR)
?
2、填写你的邮箱和常用名称，并选择保存到硬盘。
?
点击继续：
?
这样就在本地生成了一个Push.certSigningRequest文件。
?
二、p12文件
?
1、导出密钥。
?
这样就生成了一个Push.p12文件。
?
三、SSL certificate文件
?
1、用你付过费的帐号登录到iOS Provisioning Portal，并新建一个App ID，这个过程可以参考：iOS应用的真机调试，这样就会生成下面这条记录：
?
4、点击Continue：
?
5、选择前面生成好的Push.certSigningRequest文件，点击Generate，出现如下所示的页面：
?
6、点击Continue：
?
?
7、点击Download，并将文件命名为aps_developer_identity.cer。
?
8、点击Done，你会发现状态变成了Enabled：
?
这样我们就得到了在.net或java等后台应用程序中使用的证书文件：aps_developer_identity.p12
?
如果后台应用是php的话，那么可以按照下面的命令来生成php后台应用程序中使用的证书文件：ck.pem
?
openssl pkcs12 -clcerts -nokeys -out cert.pem -in Push.p12openssl pkcs12 -nocerts -out key.pem -in Push.p12openssl rsa -in key.pem -out key.unencrypted.pemcat cert.pem key.unencrypted.pem > ck.pem
?
