iOSアプリの開発者ならば経験する（かもしれない）年１回訪れる作業。それがプッシュ通知用証明書の更新。
これを怠るとアプリにプッシュ通知が届かなくなり、お客様や担当営業ないしはサポセン担当者からのクレームが大ハッスル。
いざ慌てて更新しようにも、やり方を忘れてしまったり、Appleの開発者向けサイトのレイアウトが変わっていたりとさぁ大変。

ここはそんな迷える子羊達の救いの手となるべくプッシュ通知用証明書の更新方法をメモしておきます。（※新規に作る方法はここには記載されてません）

1. 証明書の要求ファイル(CSR)を作成する

Macでキーチェーンアクセスを起動し、メニュー「キーチェーンアクセス」→「証明書アシスタント」→「認証局に証明書を要求...」を実行します。

証明書アシスタントが起動したら、必要な項目を入力し、「続ける」をクリックします。

ユーザーのメールアドレス：開発者用のメールアドレス
略称：なんでも（キーチェーンアクセス上に表示される名称になる）
要求の処理：「ディスクに保存」を●、鍵ペア情報を指定に☑

証明書の要求ファイル(CSR)の保存ダイアログが表示されるのでわかりやすい場所に保存します。

鍵ペア情報はデフォルトのままで。

2. Apple Developerで証明書を作成する

Apple Developerにログインし、「Account」をクリックします。

「Certificates, IDs & Profiles」をクリックします。

「iOS Certificates」画面右上の「＋」をクリックします。

「Add iOS Certificate」画面中部にある「Production」カテゴリから「Apple Push Notification service SSL (Sandbox & Production)」を選択し、「Continue」をクリックします。

対象アプリのApp IDを選択し、「Continue」をクリックします。

「About Creating～」画面で「Continue」をクリックすると証明書の要求ファイル(CSR)が要求されるので、1(冒頭)で作成したCSRファイルを指定します。

次画面で「Download」をクリックすると新しいプッシュ通知用証明書(CER)がダウンロードできるので、それをプッシュ通知用のサーバーに登録すれば完了です。

App IDからはこのように新しい日付でプッシュ通知用の証明書が登録されているのが確認できます。

※ちなみに新しい証明書を追加しても以前の証明書は期限が切れるまで使用できます。なので、新しい証明書を追加したからといって、すぐに本番環境に適用する必要はありません（既に期限が切れているときは別ですが）。慌てずゆっくり作業しましょう（笑）