最近要和支付宝支付做个对接，然后发现自己对RSA一无所知。。。。补知识点吧。。。。嗯，百度了一下Sha256withRSA，出现了一大堆文章，嗯，都很好，学习中。。。。。然后，将支付宝提供的测试密钥导入到c#，出现问题了，一直失败，好吧，c#的证书格式和支付宝提供的不一样，支付宝使用的是openssl生成的密钥，再次百度c#rsaopenssl，很好，又一大堆需要学习的内容，同时也明白了，open

1、通过openssl生成自签名证书，得到证书文件(x509格式)和私钥（pkcs8格式）（过程参考其他文章）2、Netty服务器端加载证书与私钥。

报错：rsa_privatereaderror:privatekeyisNULL原因：私钥没有转成PKCS8解决方法：1）在RSADataSigner.m文件中搜索代码[resultappendString

接下来主要围绕openssl生成RSA格式及pkcs1与pkcs8格式互相转换。配置RSA密钥可以参考支付宝配置密钥：htt

tool.chacuo.net/cryptrsakeyvalid本地生成命令行生成，需安装openssl：1）生成RSA私钥：genrsa-outrsa_private_key.pem10242）把RSA私钥转换成PKCS8

目录简介功能依赖生成RSA秘钥PKCS1格式PKCS8格式私钥操作PKCS1与PKCS8格式互转PKCS1与PKCS8私钥中提取公钥PEM操作PEM格式密钥读取PEM格式密钥写入RSA加解密获取非对称秘钥参数

pkcs1的格式于此相同//PEM_read_RSAPrivateKey-----BEGINRSAPRIVATEKEY----------ENDRSAPRIVATEKEY-----2.PKCS8私钥格式//pkcs8

集成支付宝的时候如果直接通过支付宝demo里将私钥字符串写进沙盒，再从沙盒里读出来时，如果报错提示私钥为NULL的时候别慌，你的私钥应该是PKCS1格式，此时有两种解决方案1.如果后台是java，就将私钥转成PKCS8

文件：1.获取平台签名文件“platform.pk8”和“platform.x509.pem”系统源码中文件位置：plantform/build/target/product/security/2.把pkcs8

坑1：支付宝集成的时候如果实在本地配置apiKey时需是转化为pkcs8格式，OC版本中间能使用换行符""，但swift版本不允许,有两个办法，1、将apikey拷贝到oc版本的系统提供的demo中，然后运行打印

主要使用由于没有对使用openssl生成的公私密钥对进行pkcs8编码，导致程序无法识别参考支付宝。

genrsa-outrsa_private_key.pem1024生成RSA公钥(3)openssl>rsa-inrsa_private_key.pem-pubout-outrsa_public_key.pem将RSA私钥转换成PKCS8

20481.创建私钥$opensslgenrsa-outrsa_private_ken.pem1024创建私钥.png文件夹中:rsa_private_key.pem文件就是私钥2.把RSA私钥转换成PKCS8

genrsa-outrsa_private_key.pem1024第三行:生成公钥rsa-inrsa_private_key.pem-pubout-outrsa_public_key.pem第四行:(将RSA私钥转换成PKCS8

1、PKCS1私钥生成opensslgenrsa-outprivate.pem1024private.pem的内容如下：-----BEGINRSAPRIVATEKEY-----MIICXAIBAAKBgQC5BW6T9GVaaG/epGDjPpY3wN0DrBt+NojvxkEgpUdOAxgAepqeGbSqtXAd+MOOBbHxIOEwrFC9stkypQgxrB49tXDI+4Jj8MuK

网上RSA相关的代码、文章有很多，这篇文章主要是提醒iOS开发者，注意pkcs8是用于java的，如果后端只给了你私钥，你要先判断一下这个私钥匙是不是iOS支持的pkcs1。

1packagecom.sdk.pay.alipay;23publicclassAlipayConfig{4//商户appid5publicstaticStringAPPID="2016102100729846";6//私钥pkcs8

直接开始1、生成公钥和私钥打开sslopenssl生成私钥genrsa-outrsa_private_key.pem1024image.png转换为pkcs8格式pkcs8-topk8-informPEM-inrsa_private_key.pem-outformPEM-nocryptimage.png

若对安全要求较高，可以按以下步骤自定义RSA密钥：1.在终端生成RSA密钥在Mac终端上执行openssl，再执行以下三句命令，生成PKCS8格式的RSA公私钥，执行过程中提示输入密码，密码为空（直接回车

关键命令：opensslpkcs8-topk8-informPEM-inPKCS1.pem-outformPEM-nocrypt-outPKCS8.pemPKCS1格式的私钥-----BEGINRSAPRIVATEKEY-----MIICXQIBAAKBgQDlUT8SqmIOhHUKAZGFRHOafTVV1jbXO7W9LC5OVQWpHgTNdrUoLlHoMfwGwX77vjKiObkvJ

Java和Android所用的公钥、私钥是同样的格式，私钥需要PKCS8格式，默认生成的私钥是PKCS1格式的php私钥需要PKCS1格式的iOS私钥需要.p12的文件格式，公钥需要.der格式的公钥作用

标准签名用signapk签名java-jarsignapk.jarplatform.x509.pemplatform.pk8SRC.apkDEST.apk把pkcs8格式的私钥转换为pkcs12格式，生成

前言最近工作需要进行加解密，对方使用的语言是java，rsa密钥的格式是pkcs8，我的语言使用的则是pkcs1.百度上只能找到两种格式私钥的互相转化，而没有提到公钥的互相转化，我测试了一番，发现了一个奇怪的结论

1.找到如下界面：3，点击查看上界面的查看开发者公钥：出现如下界面，点击修改4下一步需要修改的是（3）中界面的公钥，即用一个秘钥生成的1024位的随机字母组合，如下界面，伴随生成的操作也会生成所配套的pkcs8

终端：输入openssl生成一个1024位的私钥：genrsa-outrsa_private_key.pem1024利用私钥生成JAVA支持的PKCS8类型的私钥：pkcs8-topk8-informPEM-inrsa_private_key.pem-outformPEM-nocrypt-outpkcs8

在OpenSSl命令窗口中输入命令:genrsa-outprivate_key.pem1024第四步，升级私钥到pkcs8格式。

PKCS8转成PKCS#1可以在线RSAPKCS#1转PKCS8格式私钥1、打开Terminal--cd到指定文件夹makeRSAopensslSnip20170824_2.png出现这种格式,2、在OpenSSL

命令行：首先进入openssl生成私钥把私钥转化成PKCS8格式根据私钥生成公钥退出openssl注意：java开发需要把撕咬转换成PKCS8格式查看私钥公钥内容可以使用cat命令$openssl#进入

在做支付的涉及安全的时候，经常会遇到很多情况，就是合作方在生成公钥和私钥的情况下都喜欢是RSA格式，对方要求未经过PKCS#8编码的私钥文件，这中格式对于js代码很容易实现，但是对于Java来就不是很容易，要多很多代码，笔者在此总结：笔者在这里提供两种解决办法:一、RSA转换PKSC81.源头解决生成pem格式的私钥：opensslgenrsa-outprivate_key.pem1024生成公钥

终端中：生成原始RSA私钥文件private_key.pemopensslgenrsa-outprivate_key.pem1024将原始RSA私钥转换为pkcs8格式opensslpkcs8-topk8

终端运行打开opensslopenssl生成私钥genrsa-outrsa_private_key.pem2048把RSA私钥转换成PKCS8格式pkcs8-topk8-informPEM-inrsa_private_key.pem-outformPEM–nocrypt

首先我是非常相信支付宝的官方demo的，可是坑爹的是就是因为太相信官方，结果是被坑的血淋漓啊，你下载下来移动支付的demo包还要用windows电脑去打开openssl去自己生成用户的公钥和私钥，和私钥弄成pkcs8

1、PKCS1私钥生成opensslgenrsa-outprivate.key1024private.key文件内容如下：-----BEGINRSAPRIVATEKEY-----MIICXQIBAAKBgQDREk3uy4x9i4a16OYOYEp5Ir2f16lsmUHB2HjGDlxkU0ju9YApyeZlUXb191ZkxJ2vx2+vKppN4gKLDy5r7JMTpwch1CNvcey

functionsign($data){//读取私钥文件$priKey=file_get_contents('key/rsa_private_key.pem');//转换为openssl密钥，必须是没有经过pkcs8

xshell并执行opensslrsa-RSAPublicKey_in-inprivate.pem-pubout>pkcs8.pem命令然后目录中就会出现pkcs8.pem文件将pkcs8.pem导出打开就是pkcs8

1.生成原始RSA私钥文件private_key.pemopensslgenrsa-outprivate_key.pem10242.将原始RSA私钥转换为pkcs8格式opensslpkcs8-topk8

1,阿里的H5支付相对来微信来说很简单,第一步我们需要获取以下几个参数//商户appid-----h5支付的IDpublicstaticStringAPPID="APPID";//私钥pkcs8格式的publicstaticStringRSA_PRIVATE_KEY

tool.chacuo.net/cryptrsakeyvalid本地生成命令行生成，需安装openssl：1）生成RSA私钥：genrsa-outrsa_private_key.pem10242）把RSA私钥转换成PKCS8

packageGolden.Client;importjava.io.ByteArrayInputStream;importjava.io.ByteArrayOutputStream;importjava.io.InputStream;importjava.io.UnsupportedEncodingException;importjava.security.KeyFactory;importja

2）把RSA私钥转换成PKCS8格式输入命令pkcs8-t

openssl下载地址http://slproweb.com/products/Win32OpenSSL.html1、PKCS1私钥生成opensslgenrsa-outprivate.pem1024private.pem的内容如下：-----BEGINRSAPRIVATEKEY-----MIICXAIBAAKBgQC5BW6T9GVaaG/epGDjPpY3wN0DrBt+NojvxkEgpUd

这里仅供参考.下面就写具体怎样实现1：配置AlipayConfig publicclassAlipayConfig{ //商户appid publicstaticStringAPPID=""; //私钥pkcs8

opensslgenrsa-outrsa_private_key.pem10242.生成公钥：（根据这个私钥生成公钥）opensslrsa-inrsa_private_key.pem-pubout-outrsa_public_key.pem3.生成PKCS8

PKCS8私钥结构RSA私钥数据结构ECC私钥数据结构PrivateKeyInfo::=SEQUENCE{versionVersion,privateKeyAlgorithmAlgorithmIdentifier

1024位的私钥opensslpkcs8-topk8-informPEM-inrsa_private.key-outformPEM-outpkcs8_rsa_private.key-nocrypt//生成pkcs8

使用前请检查openssl是否已安装#生成私钥opensslgenrsa-outrsa_private_key.pem2048#Java开发者需要将私钥转换成PKCS8格式,php开发者不需要执行该步骤

在Mac终端上执行openssl，再执行以下三句命令，生成PKCS8格式的RSA公私钥，执行过程中提示输入密码，密码为空（直接回车）就行。

1.config配置publicclassAlipayConfig{//商户appidpublicstaticStringAPPID="";//私钥pkcs8格式的publicstaticStringRSA_PRIVATE_KEY

NETCore2.1开发的.NETGlobalTool，是可以想npm全局安装一样，安装在你的系统中，只需敲一行命令便可以快速生成RSA加密算法所需的秘钥，目前支持三种格式的秘钥，分别为：xml、pkcs1、pkcs8

一、创建SecretKey对象publicclassSecretKey{//私钥java版本的私钥,java读取pkcs8格式的比较方便，所以转换成pkcs8格式的privateStringprivateKey