.p8 文件是苹果推荐的新一代推送认证密钥，它和 .p12 证书是两种不同的APNs（Apple推送通知服务）鉴权方式。

和复杂的 .p12 证书不同，.p8 文件不需要在本地生成私钥或合并证书，你只需要在苹果开发者网站直接创建并下载即可，整个过程在Windows系统下也能轻松完成。

🆚 先了解：P8 与 P12 的核心区别

为了让你更清楚它们的定位，这里有个简单的对比：

P8密钥因其永久有效和管理简便的特性，已成为目前配置APNs推送的首选和推荐方式。

📝 如何在苹果开发者网站生成 .p8 密钥（Windows操作指南）

整个过程只需在浏览器中完成，不需要使用OpenSSL等命令行工具。

步骤 1：登录并进入“Keys”管理页面
访问 Apple Developer 网站，登录你的开发者账号。在“Account”页面中，点击“Certificates, Identifiers & Profiles”，然后在左侧边栏中选择“Keys”。

步骤 2：创建新的密钥
点击“Keys”页面左上角或右上角的“+”按钮，开始创建一个新的密钥。

步骤 3：配置密钥信息

• 为你的密钥输入一个容易识别的Key Name（例如 Push Notification Key）。

• 在服务列表中，勾选“Apple Push Notifications service (APNs)”。

• 点击“Configure”，选择密钥类型。通常选择“Team Scoped”即可，这样该密钥能用于你团队下的所有App。

• 点击“Continue”，检查信息无误后，点击“Register”完成注册。

步骤 4：下载 .p8 文件
注册成功后，你会看到“Download”按钮。请务必立即点击下载，因为.p8文件只有这一次下载机会，苹果服务器不会保留副本，一旦错过就只能重新创建密钥。下载的文件名类似 AuthKey_XXXXXXXXXX.p8。

⚠️ 关键：记录“三要素”

下载 .p8 文件后，你还需要记录另外两个关键信息，和 .p8 文件一起，构成配置推送服务的“三要素”：

1. .p8 文件：你刚刚下载的文件。

2. Key ID：在“Keys”页面，你创建的密钥旁边显示的一串10位字符的ID。

3. Team ID：在你的开发者账号“Membership”详情页面中可以找到，这是一个10位字符的团队标识符。

后续在你的推送服务器或第三方推送平台（如极光、个推等）上配置时，通常就是填写这三项信息。

💡 注意事项

• 安全保管：.p8 文件相当于你账号的密码，务必安全存储，不要分享给他人或上传到公开的代码仓库。

• 丢失处理：如果不慎丢失了 .p8 文件，唯一的解决办法是回到“Keys”页面，撤销（Revoke） 旧的密钥，然后创建一个新的密钥。任何使用旧密钥的推送服务都会因此中断，需要及时更新配置。