概念

• 应用公钥：由商户自己生成的RSA公钥（与应用私钥必须匹配），商户需上传应用公钥到支付宝开放平台，以便支付宝使用该公钥验证该交易是否是商户发起的。
• 应用私钥：由商户自己生成的RSA私钥（与应用公钥必须匹配），商户开发者使用应用私钥对请求字符串进行加签。
• 支付宝公钥：支付宝的RSA公钥，商户使用该公钥验证该结果是否是支付宝返回的。

步骤

第一步：创建应用

第二步：与支付宝签约

第三步：生成公钥和私钥

下载生成公钥和私钥的工具http://p.tb.cn/rmsportal_6680_secret_key_tools_RSA_macosx.zip
下载该工具后，解压打开文件夹，运行“RSA签名验签工具.bat”（WINDOWS）或“RSA签名验签工具.command”（MAC_OSX）。

• 界面示例：

  
  

• 详细步骤：

  • 根据开发语言选择密钥格式。

  • 选择密钥长度，建议使用2048位。

  • 点击 “生成密钥”，会自动生成商户应用公钥和应用私钥。

  • 点击“打开密钥文件路径”，即可找到生成的公私钥。如图：

    
    

• TIPS：除了使用支付宝提供的一键生成密钥工具外，也可以使用OpenSSL工具命令生成密钥。教程

第四步：上传应用公钥并获取支付宝公钥传送门

第五步：使用应用私钥生成请求签名传送门

第六步：使用支付宝公钥验签传送门