APNs証明書更新手順

APNs証明書更新手順まとめ

APNsの証明書は1年で期限が切れるので、毎年更新作業が発生するのですが、毎回「あれ、どうやるんだっけ？」となるので、まとめておく。

1.期限確認（on your server）

まずは証明書の期限を確認。期限チェックは自動化しておくのがよい。
コマンドは以下。

$ openssl x509 -noout -dates -in hogehoge.pem

出力結果は以下。

notBefore=Oct  9 00:00:00 2014 GMT
notAfter=Oct  8 00:00:00 2015 GMT

notAfterをみる。はい、切れてますね＼(^o^)／ｵﾜﾀ
期限チェックは自動化しておくのがよい（２回目）。

2.cerファイル作成（at Apple Developer）

2-1.Member Centerへログイン

2-2.iOS Apps->Certificatesをクリック

ここまでは楽勝だ。

2-3.Certificates->Allから証明書新規作成

右上の+ボタンをクリックする。　

2-4.Apple Push Notification service SSL（Produciton）を選択

ラジオボタンにチェックして、Continueボタンをクリックする。
（開発用の場合はSandboxを選択する。）

2-5.任意のApp IDを選択

セレクトボックスから設定して、Continueボタンをクリックする。

2-5.CSRファイル作成

作成済の場合は、Continueボタンをクリックする。
（更新なのでおそらく作成済だと思うが、未作成の場合は作成する。）

2-6.CSRファイルをアップロード

Choose Fileをクリックして、CSRファイルをアップロードすると、
Generateボタンがクリック出来るようになるので、クリックする。

2-7.cerファイルダウンロード

正常に処理が完了すると、cerファイルが生成されるので、Downloadボタンをクリックする。
Apple Developerサイト上での作業は以上。

3.p12ファイル作成（on your Mac）

3-1.キーチェーンアクセスを起動

2.でダウンロードしたcerファイルをダブルクリックすると、キーチェーンアクセスが起動する。

3-2.cerファイルをp12ファイルへ書き出し

キーチェーンアクセス起動後、任意の証明書（Apple Production IOS Push Services:Your App IDと表示される）を右クリックで、"Apple Production IOS Push Services:Your App IDを書き出す"を選択する。
ファイル保存のダイアログが表示されるので、画面下部のフォーマットを"個人情報交換（.p12）にして、パスワードを設定後（任意）、適当なファイル名で保存する。

4.pemファイル作成（on your Mac）

4-1.証明書と鍵をまとめてpemファイルを出力

コマンドは以下。（catでもOK）

$ openssl pkcs12 -in hogehoge.p12 -out hogehoge.pem -nodes -clcerts

パスワードを入力して、Mac verified OKが表示されればOK。

4-2.期限確認

$ openssl x509 -noout -dates -in hogehoge.pem

notBefore=Oct  11 20:00:00 2015 GMT
notAfter=Oct  10 20:00:00 2016 GMT

notAfterが来年になりました！
あとは動作確認して、pemファイルをサーバーにアップロードしてオシマイ。
もう忘れないはず。。

参考サイト

SSL証明書の有効期限を確認するコマンド：
http://blog.higty.xyz/archives/317
iOSプッシュ通知について：
http://qiita.com/Shun0750@github/items/055a6d83c7167557f02b
[Push通知]APNsの設定(サーバ編)：
http://qiita.com/yukiko-kato-bass/items/fe3a890eb097780cd574