《支付宝开放平台的密钥配置笔记》
1、支付宝开放平台的文档: https://opendocs.alipay.com/open 。
2、支付宝开放平台的密钥管理: https://openhome.alipay.com/dev/workspace/key-manage 。
3、RSA2和公钥证书签名验签的区别: https://opensupport.alipay.com/support/helpcenter/192/201602493592 。
4、密钥的接口加签方式:加签模式分为 "公钥证书" 和 "公钥(RSA2)" 。
5、[工具]支付宝开发平台开发助手: https://opendocs.alipay.com/common/02kipk 。
6、注意事项:
(1)应用公钥(public key)需提供给支付宝账号管理者上传到支付宝开放平台。
(2)应用私钥(private key)由开发者自己保存,需填写到代码中供签名时使用。
(3)生成的私钥需妥善保管,避免遗失,不要泄露。
(4)密钥和应用(APPID)一一对应,即开发者需要为名下的每个应用分别设置密钥,且不同应用的密钥不能混用。