标签归档：公钥证书

什么是公钥证书？

发表于由

什么是公钥证书？

公钥证书 是支付宝开放平台提供对 X.509 格式证书的支持，开发者上传证书后，后续在和支付宝开放平台交互过程中支付宝会尝试使用该证书进行报文验签。资金类接口必须使用公钥证书模式加签。详情可查看 开放平台证书升级指南。

开发APP从一门开始www.yimenapp.com
APP打包：https://www.yimenapp.com/more.html
EXE打包：https://www.yimenapp.com/exe.html
商城APP：https://www.yimenapp.com/shop.html
IOS免签打包：https://www.yimenapp.com/iosmianqian.html
APP上架：https://www.yimenapp.com/iosup.html
APP软著申请：https://www.yimenapp.com/softpage.html
SSL申请：https://www.yimenapp.com/ssl.html
Discuz APP:https://www.yimenapp.com/discuz.html
教程汇总：https://www.yimenapp.com/jiaocheng.html

支付宝使用公钥证书签名方式下，为什么请求参数中必须应用公钥证书 SN（app_cert_sn）？

发表于由

支付宝使用公钥证书签名方式下，为什么请求参数中必须应用公钥证书 SN（app_cert_sn）？

当前开放平台支持两种签名模式：公钥模式、公钥证书模式，开放平台网关会根据请求参数中是否存在应用公钥证书 SN（app_cert_sn）来判断当前请求是使用公钥模式还是公钥证书模式。

若开发者选择了公钥证书签名模式，上传了应用公钥证书，并使用该公钥对应的私钥加签，但请求参数中未携带应用公钥证书 SN。开放平台网关收到请求后，会认为该请求使用公钥签名模式，将导致网关验签失败。

另外，开发者也一定要确保自己用来加签的私钥、请求参数中应用公钥证书 SN 的值、上传到开放平台的应用公钥证书必须是匹配的，否则网关会验签失败。

使用公钥证书签名方式下， 请求参数中需要携带应用公钥证书 SN（app_cert_sn）、支付宝根证书 SN（alipay_root_cert_sn），这里的 SN 是指什么？

发表于由

使用公钥证书签名方式下， 请求参数中需要携带应用公钥证书 SN（app_cert_sn）、支付宝根证书 SN（alipay_root_cert_sn），这里的 SN 是指什么？

这里的 SN 是指基于开放平台提供的计算规则，动态计算出来的公钥证书序列号，与 X.509 证书中内置的序列号（serialNumber）不同。具体的计算规则如下：

  1. 解析 X.509 证书文件，获取证书签发机构名称（name）以及证书内置序列号（serialNumber）。
  2. 将 name 与 serialNumber 拼接成字符串，再对该字符串做 MD5 计算。可查看 开放平台 SDK 源码中的 AlipaySignature.getCertSN 方法实现。
/** 
    * 获取证书序列号 
    * @param certPath X.509证书文件路径 
    * @return 返回证书序列号 
    * @throws AlipayApiException 
    */ 
 public   static   String   getCertSN ( String   certPath )

说明：开放平台支持开发者上传自己找第三方权威 CA 签发的证书，而证书文件中内置序列号只能保证同一家签发机构签发的证书不重复。所以不支持直接使用证书文件中内置的序列号。

原使用公钥签名方式的应用如何升级公钥证书签名方式？

发表于由

原使用公钥签名方式的应用如何升级公钥证书签名方式？

开发者登录开放平台，在应用 加签方式 设置页面，选择 公钥证书 方式，再在该页面中通过 上传 CSR 文件在线生成证书 或 上传已申请证书 两种方式设置应用的公钥证书。详情可查看 开放平台证书升级指南。
注意：对于从 公钥 变更到 公钥证书 签名方式的应用，在变更 7 日内允许开发者撤销证书回退到 公钥 模式；变更一周后不允许再回退到原模式。开发者调用支付宝网关的代码也需要升级，否则变更 7 日后原来的 公钥 模式接入会被支付宝网关拦截而无法成功调用。