1.首先需要在計算機上面安裝openssl

　　openssl下載

2.通過openssl工具生成RSA的公鑰和私鑰(opnssl工具可在互聯網中下載到)

1）生成RSA私鑰（需要把解壓出來的openssl文件夾放在C盤根目錄）
　　打開bin文件夾下面的openssl.exe，敲入
　　genrsa -out D://deploy/CA/rsa_private_key.pem 1024，并回車
　　得到生成成功的結果

此時，我們可以在D://deploy/CA/文件夾中看到一個文件名為rsa_private_key.pem的文件，用記事本方式打開它，可以看到-----BEGIN RSA PRIVATE KEY-----開頭，-----END RSA PRIVATE KEY-----結尾的沒有換行的字符串，這個就是原始的私鑰。

2）把RSA私鑰轉換成PKCS8格式

　　輸入命令pkcs8 -topk8 -inform PEM -in D://deploy/CA/rsa_private_key.pem -outform PEM -nocrypt -out D://deploy/CA/rsa_private_key_pkcs8.pem，并回車,生成的文件為私鑰轉PKCS8格式的私鑰

3）生成公鑰
　　輸入命令rsa -in D://deploy/CA/rsa_private_key.pem -pubout -out D://deploy/CA/rsa_public_key.pem，并回車，
　　得到生成成功的結果

此時，我們可以在D://deploy/CA/文件夾中看到一個文件名為rsa_public_key.pem的文件，用記事本方式打開它，可以看到-----BEGIN PUBLIC KEY-----開頭，
-----END PUBLIC KEY-----結尾的沒有換行的字符串，這個就是公鑰。

把rsa公鑰和私鑰配置到接口中
1） 整理公鑰和私鑰的格式
　　a) Java與.Net開發語言
◆商戶的私鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、去掉“-----BEGIN RSA PRIVATE KEY-----”、“-----END RSA PRIVATE KEY-----”，只保存這兩條文字之中的部分
◆商戶的公鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、去掉“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”，只保存這兩條文字之中的部分
　　3、保存到一個臨時的記事本中，再打開b.alipay.com，并用要綁定密鑰的支付寶賬號登錄，找到“獲取PID、KEY”的按鈕
　　4、根據http://help.alipay.com/support/help_detail.htm?help_id=243726&sh=Y&tab=null&info_type=9里的步驟上傳RSA公鑰，即剛才保存在臨時記事本中的那串字符串。

◆支付寶公鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、去掉“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”，只保存這兩條文字之中的部分
　　a) Php開發語言
◆商戶的私鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、不需要對剛生成的（原始的）私鑰做pkcs8編碼，即不需要使用到PKCS8格式的私鑰
　　3、不需要去掉去掉“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”
　　簡言之，只要維持剛生成出來的私鑰的內容即可。
◆商戶的公鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、去掉“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”，只保存這兩條文字之中的部分
　　3、保存到一個臨時的記事本中，再打開b.alipay.com，并用要綁定密鑰的支付寶賬號登錄，找到“獲取PID、KEY”的按鈕
　　4、根據http://help.alipay.com/support/help_detail.htm?help_id=243726&sh=Y&tab=null&info_type=9里的步驟上傳RSA公鑰，即剛才保存在臨時記事本中的那串字符串。
◆支付寶公鑰
　　1、必須保證只有一行文字，即，沒有回車、換行、空格等
　　2、須保留“-----BEGIN PUBLIC KEY-----”、“-----END PUBLIC KEY-----”這兩條文字。
　　簡言之，支付寶公鑰只需要維持原樣即可。
2） 把公鑰上傳給支付寶
　　操作流程見：http://help.alipay.com/support/help_detail.htm?help_id=243726&sh=Y&tab=null&info_type=9
3） 從支付寶那獲得支付寶公鑰
　　此處公鑰由技術支持提供，請找技術支持索要支付寶公鑰文件。
4） 把私鑰、支付寶公鑰配置到支付寶接口中
　　a) Java與。Net開發語言
　　打開代碼示例中config配置文件，分別在參數private_key、public_key中填寫好商戶的私鑰、支付寶的公鑰即可
　　b) Php開發語言
　　打開代碼實例中的key文件夾，
　　方法一：
　　分別打開rsa_private_key.pem私鑰文件、alipay_public_key.pem支付寶公鑰文件，按照“（）”注釋內容填寫并保存
　　方法二：
　　按照1）b）整理后的私鑰文件和公鑰文件重新命名為“rsa_private_key.pem”、“alipay_public_key.pem”，直接覆蓋key文件夾中的這兩個文件即可。

PHP的RSA配置常見問題：
●PHP開發語言的代碼示例中openssl文件夾中的3個DLL文件用法

　　1、如果你的系統是windows系統，且system32文件目錄下沒有libeay32.dll、ssleay32.dll這兩個文件
　　那么需要拷貝這兩個文件到system32文件目錄。

　　2、如果您的php安裝目錄下（phpext）中沒有php_openssl.dll

　　那么請把php_openssl.dll放在這個文件夾中

參考文檔：http://help.alipay.com/support/help_detail.htm?help_id=253654&sh=Y&tab=null&info_type=9

總結

以上是生活随笔為你收集整理的RSA密钥的生成与配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。