Прод.pem сгенерировал по-другому из этого
мануала
openssl x509 -in aps_production.cer -inform der -out PushChatCert.pem
openssl pkcs12 -nocerts -nodes -clcerts -out PushChatKey.pem -in PushChatKey.p12
cat PushChatCert.pem PushChatKey.pem > production.pem
И вуаля!
