特に迷わなかった。証明書.p12を書き出すときに間違ってパスワードを設定したくらいである。
ニフクラのドキュメントにきれいに書いてある。

念の為、ざっくりと手順だけかいておく。

１）Appleデベロッパーにアクセスして準備

https://developer.apple.com/にて
・「バンドル識別子」を使用します。
・証明書はめんどくさいので、本番用をいきなり作りました
・こちらにきれいに書いてある。

mBaaSとAPNsの連携に必要な設定
https://mbaas.nifcloud.com/doc/current/tutorial/push_setup_ios.html#gsc.tab=0

証明書を.p12形式に変換するとき、パスワードを設定しちゃいかんぞ

プッシュ通知の設定はiOSの方が簡単じゃのお