APNs官方服务端使用的是entrust的根证书，所以要从OSX里导出Entrust.net Certification Authority (2048)增强型证书，否则使用SSL_get_verify_result验证APNs证书的时候，会出现X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY(20)错误！
1、打开“钥匙串访问”-“系统根证书”，按以下图导出增强型pem证书：

 
2、在APN Server里加载此pem证书即可（C++代码）：

entrust.net根证书下载：
https://www.entrust.net/downloads/root_index.cfm?