先安裝windows版本的openssl
下載地址http://slproweb.com/products/Win32OpenSSL.html
安裝后增加環境變量path, 指向openssl安裝目錄下的bin目錄
如: C:\Program Files\OpenSSL-Win64\bin
2、生成CSR請求文件
管理員權限進入cmd
############不用執行這三條命令, 沒用
cd C:\Program Files\OpenSSL-Win64\bin\
set RANDFILE=.rnd
set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\bin\openssl.cfg
#############
openssl genrsa -out my.key 2048
openssl req -new -key my.key -out my.certSigningRequest -subj "/emailAddress=myemail@sample.com,CN=Common Name,C=CN"
注意：myemail@sample.com 為郵箱地址
3、獲取CER證書
將生成的certSigningRequest文件上傳到Apple的開發者相關頁面（例如開發者證書、推送證書等）https://developer.apple.com/ios/manage/certificates/team/distribute.action
將最后生成的cer文件改個名字后放到C:\OpenSSL-Win32\bin\目錄中，和之前生成的文件放在一起。
導出p12文件
P12文件包含了證書的密鑰和公鑰，可以方便遷移到其他電腦上。 最后在剛才的環境中運行命令行（如果之前命令行窗口被關了，還是要重新執行一遍開始的幾條set環境配置命令）：
openssl x509 -in my.cer -inform DER -out my.pem -outform PEM
openssl pkcs12 -export -inkey my.key -in my.pem -out my.p12 -password pass:111111
這樣就生成了密碼為111111，文件名為my.p12的密鑰文件。