iOS 推送证书 P8 介绍及生成流程
一. 引言
如果你之前配置过 iOS 推送证书，你应该对 p12 文件并不陌生。但随着 Apple 推出 Token-Based 推送方式（p8 证书），很多开发者开始关注更高效、长期稳定的推送方案。
相比传统的 p12，p8 有几个明显优势：
- 长期有效：不需要每年更新证书；
- 可复用：同一团队账号下的多个 App 可以使用同一个 p8；
- 轻量高效：服务端通过 JWT 与 APNs 建立安全连接，不再依赖私钥导出。
本文将带你全面了解 p8 证书：它的作用、生成流程，以及和 p12 的主要区别。即使你之前只接触过 p12，也能快速上手，并且理解为什么在多 App 或长期运营项目中，p8 会更加便捷。
二. p8 证书简介与作用
2.1 p8 证书简介
p8 证书，又称 APNs Auth Key，是 Apple 推出的 基于 Token 的推送方式。它不同于传统的 p12 证书：
- 只需生成一次，长期有效，不需要每年更换；
- 可复用，同一 Apple Developer Team 下的多个 App 可以共用一个 Key；
- 使用 JWT（JSON Web Token） 与 APNs 进行安全通信，而不依赖私钥导出。
总结来说，p8 是一个轻量、高效、长期稳定的推送认证方案，特别适合多 App 或长期运营项目。
2.2 p8 的作用
- 服务端身份验证：服务端发送推送消息时，用 p8 + Key ID + Team ID 生成 JWT，与 APNs 建立安全连接；
- 替代 p12：传统 p12 每年需要更新，而 p8 长期有效，减少维护成本；
- 跨 App 复用：同一团队下的多个 App 可以使用同一个 p8，无需为每个 App 单独生成证书；
- 提高推送稳定性：由于无需频繁更新，服务端推送中断的风险降低。
虽然 p8 能复用多个 App，但每个 App 在服务端生成 JWT 时仍需指定正确的 Bundle ID，否则无法发送推送。
三. p8 证书生成流程
下面我们一步步完成从 Apple Developer 创建 p8 文件，到服务端可以使用的完整流程。
3.1 登录 Apple Developer
- 打开 Apple Developer 网站，用你的开发者账号登录。
- 左侧菜单进入 Certificates, Identifiers & Profiles → Keys。
3.2 创建 APNs Key
- 点击右上角的加号 + 创建新的 Key。
- 在弹出的选择页面，勾选 Apple Push Notification service (APNs)。
- 填写 Key 名称（建议写项目名或团队名，便于区分）。
- 选择证书环境，选择证书作用范文。
- 点击 Continue → Register 完成创建
Sandbox：沙盒环境。
Product：生产环境。
如果不想了解这些，可以直接选择最后一个 沙盒和生成环境。
选择所有App生效，还是指定App生效，如果账号下只有一个App，且只做一个App可以按照默认选择。
Apple Push Notifications service(APNs) 配置完成之后，点击下一步会进入注册页面，点击注册。
3.3 下载 .p8 文件
- 创建成功后，会出现 Download 按钮。
- 点击下载 .p8 文件，请妥善保存（只能下载一次！）。
- 文件中包含 Key ID，后续服务端生成 JWT 时需要使用。
3.4 与服务端配合
- 服务端使用 .p8 文件 + Key ID + Team ID 生成 JWT（JSON Web Token）。
- JWT 用于和 APNs 建立安全连接，发送推送消息。
- 不再依赖私钥或每年更新证书，长期有效且安全。
3.5 复用与注意事项
- 复用：同一团队账号下，多个 App 可以共用同一个 p8。
- 注意事项：生成 JWT 时必须指定正确的 Bundle ID，否则无法发送推送。
- 安全保存：.p8 文件只能下载一次，如果丢失需要重新生成 Key。
四. p8 与 p12 的主要区别
| 特性 | p12 | p8 |
|---|---|---|
| 有效期 | 1 年 | 长期有效 |
| 适用范围 | 单个 App | 同一团队下多个 App |
| 更新频率 | 每年更新 | 不需要更新 |
| 使用方式 | 导出证书 + 私钥 | JWT 生成 Token |
| 安全性 | 依赖私钥存储和导出 | 使用 Token，更轻量安全 |
p12：传统方式，适合单 App 或小规模项目快速上手，但每年需要更新证书。
p8：现代方式，更高效，适合多 App 或长期运营项目，只需生成一次即可长期使用。
五. 结语
通过本文，我们系统了解了 p8 证书：
- 简介与作用：基于 Token 的推送方式，长期有效，可复用多个 App，服务端使用 JWT 与 APNs 建立安全连接。
- 生成流程：登录 Apple Developer → 创建 APNs Key → 下载 .p8 文件 → 服务端生成 JWT 使用。
- 与 p12 的区别：p8 更轻量、长期有效、可跨 App 使用，而 p12 仍适合单 App 快速上手。
💡 小提示：如果你已经熟悉 p12，可以尝试在新项目或多 App 项目中使用 p8，减少证书管理成本，并提高推送稳定性。