電腦軟件推薦： Xmind Zen 2020免激活版 (已驗證可用) vmPing v1.3.21 綠色中文版 同花順遠航版 v7.9.3.1 官方版本 Windows Firewall Control v6.0.2.0

支付寶官方為開發(fā)者提供的支付寶開放平臺開發(fā)助手是一款用于一鍵生成RSA密鑰的工具。該工具不僅可以生成RSA密鑰，還支持簽名和驗簽功能，幫助開發(fā)者演示如何進行支付寶開放平臺接口的簽名和驗簽。請注意，Windows版本的工具不要安裝在含有空格的目錄路徑下！

支付寶開放平臺開發(fā)助手常見問題

Q：RSA簽名涉及到哪些商戶角色？

A：通常，支付寶賬戶管理者會登錄開放平臺上傳商戶應(yīng)用公鑰，并記錄appid及支付寶公鑰信息。技術(shù)人員則需要獲得 1). appid，2). 商戶私鑰，3). 支付寶公鑰，并在代碼中進行簽名和驗簽操作。

Q：什么是RSA算法？

A：RSA簽名算法是一種非對稱加密算法，其中RSA密鑰由公鑰和私鑰兩部分組成。公鑰是公開的，私鑰是保密的。在開放平臺中，開發(fā)者需要保管好自己的私鑰，并用它對發(fā)送給支付寶的信息進行簽名。支付寶則使用開發(fā)者的公鑰進行驗簽，以確保信息的完整性和發(fā)送者的真實性。

Q：交換公鑰是什么意思？

A：開發(fā)者將私鑰保管好，并提供對應(yīng)的公鑰給支付寶；同時，支付寶也會將其公鑰提供給開發(fā)者，這就是公鑰的交換。開發(fā)者使用自己的私鑰對請求進行簽名，支付寶通過開發(fā)者的公鑰驗證簽名。而支付寶發(fā)送的數(shù)據(jù)則使用其私鑰簽名，開發(fā)者通過支付寶的公鑰來驗簽，確保消息來源可靠且未被篡改。

Q：開放平臺的openapi網(wǎng)關(guān)接口和支付寶mapi網(wǎng)關(guān)接口在簽名處理上有何不同？

A：開放平臺接口的網(wǎng)關(guān)地址是open.alipay.com，而mapi網(wǎng)關(guān)地址是mapi.alipay.com。簽名處理的詳細方法適用于openapi網(wǎng)關(guān)接口，對于mapi網(wǎng)關(guān)接口的簽名規(guī)則有所不同，具體請參考相關(guān)接口文檔中的簽名描述。

Q：開放平臺支持的“普通公鑰”和“公鑰證書”兩種簽名方式有什么區(qū)別？

A：在報文簽名場景中，兩種簽名方式都能實現(xiàn)報文的驗簽。然而，證書簽名方式引入了CA機構(gòu)對公鑰持有者的身份認證，確保證書的真實性，從而增強了報文的抗抵賴能力。

Q：如何將“普通公鑰”簽名方式升級為“公鑰證書”簽名方式？

A：開發(fā)者需要登錄開放平臺，在應(yīng)用的“加簽方式”設(shè)置頁面選擇“公鑰證書”方式，然后通過“上傳CSR文件在線生成證書”或“上傳已申請證書”來設(shè)置應(yīng)用的公鑰證書。具體操作請參見簽名專區(qū)的教程。

注意：在將“公鑰”更改為“公鑰證書”簽名方式后，開發(fā)者可以在變更一周內(nèi)撤銷證書并恢復到“公鑰”模式；變更一周后則無法再恢復原模式。開發(fā)者也需更新調(diào)用支付寶網(wǎng)關(guān)的代碼，否則變更一周后，原“公鑰”模式將被支付寶網(wǎng)關(guān)攔截，無法成功調(diào)用。

Q：如何更換老應(yīng)用的公鑰證書為新證書？

A：開發(fā)者需要登錄開放平臺，在應(yīng)用的“加簽方式”設(shè)置頁面選擇“公鑰證書”方式，然后通過“上傳CSR文件在線生成證書”或“上傳已申請證書”來更新公鑰證書。具體操作請參見簽名專區(qū)的教程。

注意：

上傳新公鑰證書后，開放平臺將為舊證書保留7天有效期（若舊證書在此期間到期，以舊證書自身的過期時間為準）。超過7天后，舊證書將失效。開發(fā)者必須在7天內(nèi)更新開放平臺網(wǎng)關(guān)代碼中的應(yīng)用公鑰證書，否則過期后開放平臺網(wǎng)關(guān)將無法進行驗簽。

生成商戶私鑰/支付寶公鑰教程：

1. 首先下載支付寶開放平臺開發(fā)助手及官方教程。

2. 找到生成的公鑰和私鑰。

應(yīng)用私鑰2048.txt即為商戶私鑰。

3. 生成支付寶公鑰。

將“商戶應(yīng)用公鑰”上傳至支付寶開放平臺，填寫工具生成的“商戶應(yīng)用公鑰”并保存。系統(tǒng)將生成相應(yīng)的“支付寶公鑰”，點擊“查看支付寶公鑰”：

保存

4. 獲取支付寶公鑰。