支付宝开放平台的密钥配置笔记

《支付宝开放平台的密钥配置笔记》

1、支付宝开放平台的文档： https://opendocs.alipay.com/open 。

2、支付宝开放平台的密钥管理： https://openhome.alipay.com/dev/workspace/key-manage 。

3、RSA2和公钥证书签名验签的区别： https://opensupport.alipay.com/support/helpcenter/192/201602493592 。

4、密钥的接口加签方式：加签模式分为 "公钥证书" 和 "公钥(RSA2)" 。

5、[工具]支付宝开发平台开发助手： https://opendocs.alipay.com/common/02kipk 。

6、注意事项：
（1）应用公钥（public key）需提供给支付宝账号管理者上传到支付宝开放平台。
（2）应用私钥（private key）由开发者自己保存，需填写到代码中供签名时使用。
（3）生成的私钥需妥善保管，避免遗失，不要泄露。
（4）密钥和应用（APPID）一一对应，即开发者需要为名下的每个应用分别设置密钥，且不同应用的密钥不能混用。