iOS推送证书是用于向用户设备发送推送通知的一种安全认证方式。在iOS开发中，需要申请并配置推送证书，才能实现向用户发送推送通知的功能。
推送证书的格式一般为.pem或.p12，其中.pem格式是Base64编码的文本文件，而.p12格式则是包含私钥和证书的二进制文件。在应用程序中，我们通常会使用.p12格式的推送证书。
为了理解为什么iOS推送证书不能存储为.p12格式，我们需要了解一些相关的原理。
首先，iOS设备接收到推送通知时，需要通过与苹果推送通知服务（APNS）建立加密连接。这个加密连接是使用TLS/SSL协议进行加密的。为了建立加密连接，需要使用证书认证，确保连接的安全性。
在iOS开发中，推送证书是使用苹果的开发者账号创建和配置的。创建推送证书的过程包括以下几个步骤：
1. 生成证书请求（Certificate Signing Request，CSR）：在Mac上使用Keychain Access工具生成一个包含公钥的证书请求文件，该文件中包含了应用程序的唯一标识和推送通知功能的相关信息。
2. 在苹果开发者中心申请推送证书：将生成的证书请求文件上传到苹果开发者中心，申请推送证书。苹果开发者中心会对证书请求进行验证，并签发一个推送证书。
3. 下载推送证书：苹果开发者中心将签发的推送证书以.pem或.p12格式提供下载。
在上述步骤中，.pem格式的证书文件是用于和APNS建立加密连接的，而.p12格式的证书文件则包含了私钥和证书信息，用于在应用程序中进行身份认证。
虽然.p12格式的证书文件在服务器端部署和使用更加方便，但是由于包含私钥，具有较高的安全风险。为了保护私钥的安全，苹果设计了一种保护措施，即不允许将.p12格式的推送证书存储在服务器端。
相反，苹果推荐将推送证书的私钥存储在开发者的本地环境中，例如Mac电脑的Keychain中。在服务器端，我们只需要将.pem格式的推送证书文件导入到代码中，并通过代码来完成对APNS的推送请求。
这种方式可以有效地保护推送证书的私钥，减少安全风险。即使服务器端的证书信息被泄露，黑客也无法获取到私钥，从而无法进行伪造推送通知的行为。
总结来说，iOS推送证书不能存储为.p12格式，是为了保护证书的私钥安全。开发者需要将证书的私钥存储在本地环境中，而在服务器端只需要导入.pem格式的证书文件，并通过代码完成推送请求的发送。这样可以确保推送通知的安全性，保护用户数据的隐私。
