转自：http://blog.csdn.net/biaobiaoqi/article/details/8058503
一、消息推送原理：
在实现消息推送之前先提及几个于推送相关概念，如下图1-1：
1、 Provider：就是为指定IOS设备应用程序提供Push的服务器，（如果IOS设备的应用程序是客户端的话，那么Provider可以理解为服务端[消息的发起者]）；
2、 APNS：Apple Push Notification Service[苹果消息推送服务器]；
3、 iPhone：用来接收APNS下发下来的消息；
4、 Client App：IOS设备上的应用程序，用来接收iphone传递APNS下发的消息到制定的一个客户端 app[消息的最终响应者]；
上图可以分为三个阶段：
阶段一：Provider[服务端]把要发送的消息，目的IOS设备标识打包，发送给APNS；
阶段二：APNS在自身的已注册Push服务的IOS设备列表中，查找有相应标识的IOS设备，并将消息发送到IOS设备；
阶段三：IOS设备把发送的消息传递给对应的应用程序，并且按照设定弹出Push通知。
具体过程，如下图1-2：
1、 [Client App]注册消息推送；
2、 [Client App]跟[APNS Service]要deviceToken, Client App接收deviceToken；
3、 [Client App]将deviceToken发送给[Provider]Push服务端程序；
4、 当Push服务端程序满足发送消息条件了，[Provider]向[APNS Service]发送消息；
5、 [APNS Service]将消息发送给[Client App].
消息推送实现：
1、 生成*.certSigningRequest文件,步骤如下：
[MacBookà应用程序à实用工具à钥匙串访问à证书助手à从证书机构求证书?à证书信息（用户电子邮箱地址{填写您的邮箱，如：your@email.com}，常用名称{任意，如：PushDemo}，请求是：{单选，选择‘存储到磁盘’}）à继续à保存]，这时会在您指定的地方生成你指定的文件，默认为CertificateSigningRequest.certSigningRequest文件，这里命名为：PushDemo.certSigningRequest.在此*.certSigningRequest已经生成，具体操作步骤如图2-1、2-2所示。
如果生成成功，则会在[钥匙串访问|登录|密钥]栏目中列出与*.certSigningRequest关联的密钥，这里是PushDemo,如图2-3所示：
2、 新建一个App ID(在苹果开发者账号中配置)
(1) 登录iOS Dev Center,登录成功后，点击（iOS Provisioning Portal对应链接），如图2-4所示：
(2) 创建New App ID[App IDsàManageàNew App ID]( Description{填写您对此App ID 的描述，如：iShop},Bundle Seed ID(App ID Prefix){选择绑定App ID前缀，如：默认选择Generate New}，Bundle Identifier(App ID Suffix){填写绑定App ID后缀，如：com.yourcorp.iShop}),如下图2-5所示：
这样就会生成下面这条记录，如图2-6所示：
(3) 配置上一步中生成的App ID，让其支持消息推送[点击2-6中的Configureà选中Enable for Apple Push Notification serviceà点击Configure]，如图2-7所示:
(4) Generate a Certificate Signing Request（生成部署请求认证）[点击2-7中的2ConfigureàContinueà步骤1生成的*certSigningRequest文件（这里是iShop.certSigningRequest）à Generateà生成完成后将其下载下来，命名为：aps_developer_identity.cer]，双击aps_developer_identity.cer证书{将证书与密钥关联，并将证书导入到MacBook中}，如下图2-8所示：
(5) 创建Development Provisioning Profiles[开发许可配置文件]（Provisioning| Development|New Profile）,具体操作流程如下图2-9所示：
点击图2-9中Submit，生成Development Provisioning Profiles[开发许可配置文件]，这里是：iShopDevprofile.mobileprovision如下图2-10所示：
下载此开发许可证书（用于联机调试）。
到现在为止，我们已经生成：A：*.certSigningRequest文件(在步骤(4)中使用，用于生成证书B)、B: aps_developer_identity.cer证书（在Provider[Push服务器]服务端应用使用）、C:*..mobileprovision开发许可配置文件（在Client App客户端应用联机调试使用）。
通过OPENSSL文件合并
1.在钥匙串->证书 找到刚才所添加进去的证书 右键导出p12
2.进入终端 ，将aps_development.cer转成PushChatCert.pem（openssl x509 -in aps_development.cer -inform der -out PushChatCert.pem）
3.openssl pkcs12 -nocerts -out PushChatKey.pem -in Push.p12 生成p12私钥 .pem文件（需设置密码，服务端推送时要用）
4.利用PushChatCert.pem和新生成的PushChatKey.pem合成一个新的p12文件（这个p12是提供给服务器推送用的）
（openssl pkcs12 -export -in PushChatCert.pem -inkey PushChatKey.pem -certfile CertificateSigningRequest.certSigningRequest -name "aps_developer_identity" -out aps_developer_identity.p12）
合成PHP所用的PEM文件
- openssl x509 -in aps_development.cer -inform der -out PushChatCert.pem
- openssl pkcs12 -nocerts -out PushChatKey.pem -in Push.p12
- cat PushChatCert.pem PushChatKey.pem > newck.pem
手机端获取token的代码实例下载【在此之前，需要参照上文步骤，激活appid的apns功能】
http://www.cocoachina.com/bbs/job.php?action-download-pid-tpc-tid-3770-aid-3022.html
错误总结：
实现过程中，屡屡遇到Error：
Error: Error Domain=NSCocoaErrorDomain Code=3000 UserInfo=0x1179f0 "未找到应用程序的“aps-environment”的权利字符串"
原因是工程中的profile不正确。
解决办法：
确认你在apple dev portal里面把相应appid做成类似com.company.appname这样子（如果是xxxx.*则可能匹配错误等），激活pans功能后，再revoke这个profile，并下载安装到手机和xcode里面去（这里要注意，一定要先把push的功能在configure里面配置好了然后再download这个profile，更新手机和Xcode，如果你记不清楚了到底是先download还是先configure的，那么一个最保险的办法就是先configure好了，然后到profile那里点击modify，把profile改成一个新的名字，把这个新的profile安装到手机和Xcode里面，这样就没有问题了）
笔者在这个问题上花了大半天时间，根据后来成功实现后的总结，原因在于没有一个干净的测试环境。如果你觉得自己按照以上方法执行后，问题依旧，很大的可能性是并没有完全的依照以上步骤来执行。
3.消息发送端的代码实例 PushMeBaby：【需要参照上文步骤，在开发机生成钥匙对，并获得APNS的证书，置于消息发送的工程中】
http://dldx.csdn.net/fd.php?i=125637639879612&s=76d8ea9a7077833aaf4aa3c705cdda26
记得将制作证书时生成的.cer文件替换到项目中（当然要替换下代码中.cer的文件名啦~），并替换代码中的devicetoken为之前手机获得的token。
笔者的电脑装的是Mount Lion 10.8.2, 64位机。运行如上程序时，报错：
The run destination My Mac 64-bit is not valid for Running the scheme 'PushMeBaby'.
解决办法：
修改项目的PROJECT和TARGET的BUILD SETTING中的architecture为64位，base sdk为10.8，clean后重新运行，则OK。