You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
1.3 KiB
1.3 KiB
公私钥介绍
- 公私钥用途
简单来说就是私钥加签，公钥验证
接入方和开放平台各自拥有一对公私钥，并且把自己的公钥给对方。
接入方登录后，首先生成一对公私钥，接入方的公钥被称为应用公钥，然后把公钥上传给开放平台，同时，开放平台会把平台公钥返回给接入方。
这样实现了一个交换公钥的步骤，私钥自己保管，不能暴露。
- 接入方如何使用私钥
在进行接口调用时需要对请求参数进行加签，使用各自语言对应的SHA256WithRSA签名函数，并使用应用私钥对待签名字符串进行签名。
- 开放平台私钥如何使用
在进行业务回调的时候使用，如支付完成后开放平台回调接入方提供的回调接口，此时就是开放平台调用接入方的接口。
开放平台用平台私钥进行加签，然后接入方收到请求后，需要使用平台公钥进行验签，验证通过后再执行后续逻辑。
公私钥生成
在线生成，点击前往
生成密钥位数选择2048位，秘钥格式Java语言选择PKCS#8，非Java选择PKCS#1，证书密码不填
注：去掉首尾
-----BEGIN PUBLIC KEY-----，-----END PUBLIC KEY-----
将生成的公钥上传，私钥保存。