Una volta creato il nuovo certificato sul sito developer.apple.com, scaricato sul computer ed installato sul portachiavi, aprire Accesso Portachiavi e fare tasto destro sul certificato che ci interessa quindi ESPORTA e salvarlo con un nome (es. igesta.p12).
Quindi dal prompt dei comandi dare il comando
openssl pkcs12 -in igesta.p12 -out igesta.pem -nodes -clcerts
Salvare il file pem sul server