（1）先导出Push Services的证书，比如我们命名为“magic_cert.p12”，注意导出时会让你输入密码。
（2）再导出Push Services证书的密钥（Private Key），比如我们命名为“magic_key.p12”：
5、p12文件转换为pem文件。
（1） 将两个p12文件分别转换为pem格式文件。
打开“终端”，敲入命令即可转换。
第一个：
openssl pkcs12 -clcerts -nokeys -out magic_cert.pem -in magic_cert.p12
第二个：
openssl pkcs12 -nocerts -out magic_key.pem -in magic_key.p12
注意会让你输入前面你在钥匙串导出证书时的导出密码。
注：如果最终的pem在服务端系统使用时不需要密码，则可以执行命令去除密码：
openssl rsa -in magic_key.pem -outmagic_key_nopwd.pem
最后会生成两个pem文件，如：“magic_cert.pem”、“magic_key.pem或者magic_key_nopwd.pem”。
（2） 将两个pem文件合并成服务端系统需要的一个pem文件。
依然是命令行执行即可：
cat magic_cert.pem magic_key.pem >magic-dev.pem
或者不需要密码的：
cat magic_cert.pem magic_key_nopwd.pem >magic-dev.pem
最终会生成一个供服务端系统使用的“magic-dev.pem”。
6、OK，打完收工。