概念
- 应用公钥:由商户自己生成的RSA公钥(与应用私钥必须匹配),商户需上传应用公钥到支付宝开放平台,以便支付宝使用该公钥验证该交易是否是商户发起的。
- 应用私钥:由商户自己生成的RSA私钥(与应用公钥必须匹配),商户开发者使用应用私钥对请求字符串进行加签。
- 支付宝公钥:支付宝的RSA公钥,商户使用该公钥验证该结果是否是支付宝返回的。
步骤
第一步:创建应用
第二步:与支付宝签约
第三步:生成公钥和私钥
下载生成公钥和私钥的工具http://p.tb.cn/rmsportal_6680_secret_key_tools_RSA_macosx.zip
下载该工具后,解压打开文件夹,运行“RSA签名验签工具.bat”(WINDOWS)或“RSA签名验签工具.command”(MAC_OSX)。
-
界面示例:
-
详细步骤:
根据开发语言选择密钥格式。
选择密钥长度,建议使用2048位。
点击 “生成密钥”,会自动生成商户应用公钥和应用私钥。
-
点击“打开密钥文件路径”,即可找到生成的公私钥。如图:
TIPS:除了使用支付宝提供的一键生成密钥工具外,也可以使用OpenSSL工具命令生成密钥。教程