支付宝异步验签教程

密钥工具不但可以生成密钥（应用公钥、应用私钥），也可以核查自验签结果。本文主要介绍异步通知验签过程。

操作指导

1. 打开支付宝开放平台密钥工具，左侧导航栏选择 异步验签。
   说明：此功能只支持对支付宝异步通知内容做验签，响应报文需要填支付宝异步通知内容，格式为 key1=value1&key2=value2。验签内容必须包含 sign 参数。
2. 填入响应报文与支付宝公钥，选择签名方式与字符集后，点击按钮 开始验签。工具会从报文中提取出签名值（sign 参数），并对报文做格式处理生成最终验签的字符串（待验签串）。说明：响应报文内容为支付宝开放平台通知商家网关的内容，剔除网关地址。
   

1. 验签结果显示 匹配成功 或 匹配失败。
   

支付宝密钥工具同步验签教程

支付宝开放平台密钥工具不但可以生成密钥（应用公钥、应用私钥），也可以核查自验签结果。本文主要介绍同步响应验签过程。

操作指导

1. 打开支付宝开放平台密钥工具，左侧导航栏选择 同步验签。
2. 填入返回内容与支付宝公钥，选择签名方式与字符集后，点击按钮 开始验签。工具会从报文中提取出签名值（sign 参数），并对报文做格式处理生成最终验签的字符串（待验签串）。
   

1. 点击 开始验签 获取验签结果。
   

支付宝密钥签名教程

开发者可通过 签名 功能手动进行加签操作。生成 签名（sign）后，开发者可与自己代码中请求生成的信息进行对比，了解数据是否正确。

注意：暂仅支持新版 OpenAPI 网关接口签名，不支持老版 MAPI 网关接口签名。

加签原理

1. 获取所有支付宝开放平台的 post 内容，不包括字节类型参数，如文件、字节流，剔除 sign 字段，剔除值为空的参数；
2. 按照第一个字符的键值 ASCII 码递增排序（字母升序排序），如果遇到相同字符则按照第二个字符的键值 ASCII 码递增排序，以此类推；
3. 将排序后的参数与其对应值，组合成 参数=参数值 的格式，并且把这些参数用 & 字符连接起来，此时生成的字符串为待签名字符串。

操作指引

请求参数

打开 密钥工具，左侧导航栏选择 签名，输入传入开放平台的 post 内容（不包括字节类型参数，如文件、字节流，剔除 sign 字段，剔除值为空的参数）。

注意：若使用 公钥证书 模式签名，在拼接待签名字符串时需添加解析出来的 应用公钥证书 SN（app_cert_sn）和 支付宝根证书 SN（alipay_root_cert_sn）。

示例

timestamp=2019-01-01 08:09:33&method=alipay.trade.create
&app_id=20135234674&sign_type=RSA2&biz_content={"total_amount":"10.08", "buyer_id":"2088123456781234", "discount_amount":""}

参数说明

应用私钥

开发者需填入应用私钥，查看密钥/证书。

注意：必须与应用 ID 中上传的应用公钥是匹配的，详情可查看 如何检验 RSA2 密钥是否匹配、如何检验密钥证书是否匹配。

字符集

RSA2 签名支持字符集 UTF-8 和 GBK。

签名方式

新建应用请务必使用支持 RSA2 即 2048 位。（目前已使用 RSA 密钥长度即 1024 位密钥长度的应用仍然可以正常调用接口，详情可查看 开放平台接口签名方式升级公告）。

开始签名

1. 输入请求参数及应用私钥后点击按钮 开始签名，输出 待签名内容（经过格式处理后，最终要签名的内容）及 签名（sign）。

支付宝密钥格式转换教程

可通过格式转换区分密钥的格式类型。

操作指引

1. 打开支付宝开放平台密钥工具，左侧导航栏选择 格式转换。
2. 填入商家应用私钥，或者点击 从文件导入，读取私钥文件中的内容。
3. 点击 转换 可进行 PKCS8 格式和 PKCS1 格式私钥的相互转换。
   

1. 点击 生成公钥并打开文件位置 即可获取应用公钥。

支付宝密钥匹配教程

校验应用私钥和应用公钥是否匹配。

操作指引

• 打开支付宝开放平台密钥工具，左侧导航栏选择 密钥匹配。
• 填入商家应用私钥，或者点击 从文件导入 读取私钥文件中的内容。支持输入 2048 位的 RSA2 私钥（PKCS8/PKCS1 格式）。
• 填入商家应用公钥，或者点击 从文件导入 读取公钥文件中的内容。
• 点击 公私钥匹配 按钮，即可查看填入的应用公钥和应用私钥是否匹配。