推送证书用于iOS应用的远程通知功能，一般由开发者生成并与应用绑定。有时候我们可能会遇到导出推送证书时无法生成p12文件的问题。本文将介绍解决该问题的方法和原理。
1. 问题描述
当我们在苹果开发者网站上生成推送证书后，一般会下载一个cer文件，然后通过Keychain Access工具将证书导出为p12文件。但有时候在导出过程中，可能会遇到无法选择证书标识这一步骤的情况，导致无法导出p12文件的问题。
2. 原因分析
导出p12文件时，需要选择一个证书标识，最常见的情况是选择私钥。如果无法选择证书标识，很可能是由于导入证书时没有正确进行操作，导致私钥无法与证书绑定。常见的导致无法导出p12文件的原因有以下几种：
a) 证书标识丢失：可能由于误删除或导入时选择了错误的选项，导致证书标识丢失。
b) 证书链不完整：证书链由证书和中间证书构成，如果中间证书丢失或未正确导入，也会导致无法选择证书标识。
c) 证书无效：证书存在问题，导致无法选择证书标识。
3. 解决方法
针对不同的原因，可以采取不同的解决方法。下面分别介绍几种常见的解决方法。
a) 证书标识丢失的解决方法：
1. 打开Keychain Access工具，选择"我的证书"，找到对应的推送证书。
2. 如果证书后面显示的是一个小钥匙图标，表示私钥还存在。此时需要将证书和私钥同时导出，只选择证书无法导出p12文件。
3. 选中证书和私钥，右键选择"导出N个项目..."。
4. 选择p12文件格式，设置一个密码，保存到指定位置。
5. 这样就成功导出了包含证书和私钥的p12文件。
b) 证书链不完整的解决方法：
1. 打开Keychain Access工具，选择"我的证书"，找到对应的推送证书。
2. 右键选择证书，选择"导出证书..."，保存为cer文件。
3. 登录苹果开发者网站，找到证书对应的中间证书。
4. 将中间证书下载下来，与之前导出的cer文件放在同一目录下。
5. 打开终端，进入到存放证书文件的目录，执行以下命令合并证书：
```
cat cert.cer intermediate.cer > combined.cer
```
6. 使用Keychain Access工具导入combined.cer文件，此时应该可以选择证书标识了。
7. 选中证书和私钥，导出p12文件，设置密码并保存。
c) 证书无效的解决方法：
1. 确保证书是否过期或被吊销，在苹果开发者网站进行相关查询。
2. 如果证书无效，可能需要重新生成推送证书。
4. 总结
导出p12文件是使用推送证书时的常见操作，但有时候可能会遇到无法选择证书标识的情况。本文介绍了几种常见原因导致无法导出p12文件的解决方法，希望能帮助读者解决相关问题。同时，建议在操作证书时要注意保存好私钥和中间证书，确保证书完整有效。
