在 Windows 系统下将苹果的 .cer 推送证书转换成 .p12 文件，主要有使用在线工具和使用 OpenSSL 命令行两种方式。

不过，在进行转换前，有一个关键点需要先理清：单纯的 .cer 文件只包含公钥证书，不包含私钥。而推送服务（APNs）所需的 .p12 文件必须同时包含证书和与之配对的私钥。因此，转换的核心是将你手头的 .cer 文件与生成 CSR 时保留的 .key（私钥）文件合并在一起。

使用 OpenSSL 命令行（推荐，安全可控）

OpenSSL 是处理证书的标准工具，在 Windows 上通过命令行操作，安全性和可控性最高。

步骤 1：安装 OpenSSL

Windows 本身不自带 OpenSSL，你需要先安装它。可以从 Shining Light Productions 下载适用于 Windows 的安装包（通常选择 Win64 版本）。安装时建议选择将 OpenSSL 的 bin 目录添加到系统 PATH 环境变量中，这样在任何路径下都能直接使用 openssl 命令。

步骤 2：将 .cer 文件转换为 .pem 格式（可选但推荐）

苹果下载的 .cer 通常是 DER 编码的二进制格式。为了让 OpenSSL 更好地处理，可以先将其转换为 Base64 编码的 .pem 格式。打开命令提示符（CMD）或 PowerShell，进入文件所在目录，执行：

openssl x509 -in aps_development.cer -inform DER -out aps_cert.pem -outform PEM

这条命令会将 aps_development.cer 转换为 aps_cert.pem。

步骤 3：合并证书与私钥，生成 .p12 文件

现在，使用 openssl pkcs12 命令将上一步得到的 aps_cert.pem（或直接使用 .cer 文件）与你的私钥文件（例如 myAppName.key）合并。执行以下命令：

openssl pkcs12 -export -in aps_cert.pem -inkey myAppName.key -out push_cert.p12

命令参数说明：

• -export：表示导出为 PKCS#12 格式。

• -in：指定输入证书文件（这里用转换后的 .pem 或原始的 .cer）。

• -inkey：指定你的私钥文件。

• -out：指定输出的 .p12 文件名（例如 push_cert.p12）。

执行后，系统会提示你输入并确认一个导出密码。这个密码非常重要，是后续使用该 .p12 文件进行推送的身份验证凭证，请务必牢记。