安装 OpenSSL 工具

Linux 用户（以 Ubuntu 为例）

sudo apt-get install openssl

Windows 用户

开发者可以在 OpenSSL 官方网站下载 Windows 的 OpenSSL 安装包进行安装。

生成 RSA 私钥及公钥

Linux 用户（以 Ubuntu 为例）

$ openssl # 进入 OpenSSL 程序
OpenSSL> genrsa -out rsa_private_key.pem 1024 # 生成私钥
OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem # Java开发者需要将私钥转换成 PKCS8 格式
OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem # 生成公钥
OpenSSL> exit  # 退出 OpenSSL 程序

Windows 用户在 cmd 窗口中进行以下操作：

C:\Users\Hammer>cd C:\OpenSSL-Win32\bin %进入 OpenSSL 安装目录%
C:\OpenSSL-Win32\bin>openssl.exe %进入 OpenSSL 程序%
OpenSSL> genrsa -out rsa_private_key.pem 1024 %生成私钥%
OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem %备注：Java 开发者需要将私钥转换成 PKCS8 格式%
OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem %生成公钥%
OpenSSL> exit  %退出 OpenSSL 程序%

注意：对于使用 Java 和 .NET 的开发者，将 pkcs8 在 console 中输出的私钥去除头行、尾行、回车换行和空格，作为开发者私钥，对于 PHP 的开发者来说，无需进行 pkcs8 命令行操作。

经过以上步骤，开发者可以在当前文件夹中（Windows 用户在 C:\OpenSSL-Win32\bin）看到 rsa_private_key.pem和 rsa_public_key.pem 两个文件，前者为私钥，后者为公钥。开发者将私钥保留，将公钥提交给支付宝网关，用于信息加密及解密。以下为使用 OpenSSL 生成的私钥文件和公钥文件示例。

密钥示例

标准的私钥文件示例（PHP 使用）

PKCS8 处理后的私钥文件示例（Java 和 .NET 使用）

公钥文件示例

posted @ 2017-09-01 15:36 Novicelong 阅读(11339) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

Novicelong

安装 OpenSSL 工具

Linux 用户（以 Ubuntu 为例）

Windows 用户

生成 RSA 私钥及公钥

Linux 用户（以 Ubuntu 为例）

Windows 用户在 cmd 窗口中进行以下操作：

密钥示例

标准的私钥文件示例（PHP 使用）

PKCS8 处理后的私钥文件示例（Java 和 .NET 使用）

公钥文件示例

公告