在我們做購(gòu)物網(wǎng)站開發(fā)的時(shí)候，要對(duì)接支付寶支付，WAP端對(duì)接時(shí)要用到RSA私鑰及公鑰，那么我們就需要在服務(wù)器上去生成。具體的方法如下：

生成方式一（推薦）：使用支付寶提供的一鍵生成工具（內(nèi)附使用說明）

• Windows：下載
• MAC OSX：下載

解壓打開文件夾，直接運(yùn)行“支付寶RAS密鑰生成器SHAwithRSA1024_V1.0.bat”（WINDOWS）或“SHAwithRSA1024_V1.0.command”（MACOSX），點(diǎn)擊“生成RSA密鑰”，會(huì)自動(dòng)生成公私鑰，然后點(diǎn)擊“打開文件位置”，即可找到工具自動(dòng)生成的密鑰。

生成方式二：也可以使用OpenSSL工具命令生成

首先進(jìn)入OpenSSL工具，再輸入以下命令。

經(jīng)過以上步驟，開發(fā)者可以在當(dāng)前文件夾中（OpenSSL運(yùn)行文件夾），看到rsa_private_key.pem（RSA私鑰）、rsa_private_key_pkcs8.pem（pkcs8格式RSA私鑰）和rsa_public_key.pem（對(duì)應(yīng)RSA公鑰）3個(gè)文件。開發(fā)者將私鑰保留，將公鑰提交給支付寶網(wǎng)關(guān)，用于驗(yàn)證簽名。以下為私鑰文件和公鑰文件示例。

注意：對(duì)于使用Java的開發(fā)者，將pkcs8在console中輸出的私鑰去除頭尾、換行和空格，作為開發(fā)者私鑰，對(duì)于.NET和PHP的開發(fā)者來說，無需進(jìn)行pkcs8命令行操作。

標(biāo)準(zhǔn)的私鑰文件示例（PHP、.NET使用）

PKCS8處理后的私鑰文件示例（Java使用）

公鑰文件示例