支付宝开放平台开发助手 V1.0.7官方版

支付宝开放平台开发助手是支付宝钱包开放平台发布的一键生成RSA密匙专用工具，该专用工具也出示了签名及验签作用，能够 演试对于支付宝钱包开放平台插口的签名和验签步骤，windows版本号专用工具请不要安裝在带有空格符的文件目录途径下！

【疑难问题】

　　Q：RSA签名牵涉到的商家人物角色有什么？

　　A：一般 由支付宝账号管理人员登陆开放平台提交商家运用公钥，并纪录appid及支付宝钱包公钥信息。

　　技术性同学们获得 1).appid，2).商家公钥，3).支付宝钱包公钥，放进编码里去签名和验签。

　　Q： 什么叫RSA算法？

　　A：RSA签名优化算法是一种非对称加密优化算法，RSA密匙包含公钥和公钥两一部分，公钥是公布信息，公钥是信息保密信息。在开放平台，开发者的公钥由开发者自身储存；开发者的公钥可对外开放公布。公钥用以签名，公钥用以验签。开发者储存自身的公钥，并对发送给支付宝钱包的信息开展签名，支付宝钱包根据应用开发者的公钥开展验签；（支付宝钱包端相近），根据这类方法确保信息传送的一致性及其发布者真实身份的真实有效。

　　Q：和支付宝钱包互换公钥代表什么意思？

　　A：开发者公钥由开发者自主存放，把相匹配公钥出示给支付宝钱包。相对的，支付宝钱包出示自身的公钥给开发者，这称之为互换公钥。

　　开发者应用开发者公钥对要求內容签名，支付宝钱包接到要求后，会应用开发者公钥开展验签，验签根据证实信息来源于靠谱而且未伪造。

　　支付宝钱包发给开发者的数据信息中，支付宝钱包也会应用自身的公钥开展签名。商家接到后，应用支付宝钱包公钥验签，验签根据证实是支付宝钱包推送的信息，而且未伪造。

　　Q：开放平台 openapi 网关ip插口和支付宝钱包 mapi 网关ip插口签名解决上面有何差别？

　　A：开放平台插口网关地址是 open.alipay.com，mapi网关详细地址是mapi.alipay.com。

　　签名会员专区叙述的內容是对于openapi网关插口的签名和验签方式。如果是mapi网关插口，签名标准有所区别，实际请参照相匹配接口文档（历史时间插口）中的签名叙述。

　　Q：开放平台适用的“一般公钥”、“公钥证书”二种签名方法有什么不同？

　　A：在报文格式签名情景下，报文格式接受方应用推送方的公钥开展报文格式验签，该作用二种签名方法都能够完成。而证书签名方法的优点取决于引进了CA组织对公钥持有人开展身份核查，确保该证书隶属实体线的真实有效，以完成报文格式的抗赖账。

　　Q：原应用“一般公钥”签名方法的运用怎样升級“公钥证书”签名方法？

　　A：开发者登录开放平台，在运用“加签方法”设定网页页面，挑选“公钥证书”方法，再在该网页页面中根据“提交CSR文档在线制作证书”或“提交已申请办理证书”二种方法设定运用的公钥证书，具体步骤详细签名会员专区实例教程。

　　留意：针对从“公钥”变动到“公钥证书”签名方法的运用，在变动一周内容许开发者撤消证书返回到“公钥”方式；变动一周后不允许再返回到原方式。开发者启用支付宝钱包网关ip的编码也必须升級，不然变动一周后原先的“公钥”方式连接会被支付宝钱包网关ip阻拦而没法取得成功启用。

　　Q：老运用公钥证书怎样拆换成全新公钥证书？

　　A：开发者登录开放平台，在运用“加签方法”设定网页页面，挑选“公钥证书”方法，再在该网页页面中根据“提交CSR文档在线制作证书”或“提交已申请办理证书”二种方法设定运用新运用公钥证书，具体步骤详细签名会员专区实例教程。

　　留意：

　　提交新运用公钥证书后，开放平台将为老运用公钥证书保存七天有效期限（若在这里七天内老证书期满，以老证书本身到期时间点为标准），超出七天后老证书将不能用。开发者尽量在升级证书后七天時间内，拆换连接开放平台网关ip编码中的运用公钥证书，不然七天后开放平台网关ip将验签不成功。