即RSA私钥，按照手册，按以下方式生成：
即RSA私钥，按照手册，按以下方式生成：
openssl
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt
根据手册，在签约平台获得。
如果你直接复制下来的话，会得到一个字符串，需要进行下面的转换；
1）把空格变成换行
2）添加注释
比如你复制下来的公钥是：MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRBMjkaBznjXk06ddsL751KyYt
TCoccYMDXEIWYTs3CwIDAQAB，那转换之后为：
-----BEGIN PUBLIC KEY-----
1 <?php 2 /** 3 * 签名字符串 4 * @param $prestr 需要签名的字符串 5 * return 签名结果 6 */ 7 function rsaSign($prestr) { 8 $public_key= file_get_contents(‘rsa_private_key.pem‘); 9 $pkeyid = openssl_get_privatekey($public_key); 10 openssl_sign($prestr, $sign, $pkeyid); 11 openssl_free_key($pkeyid); 12 $sign = base64_encode($sign); 13 return $sign; 14 } 15 ?>
1.$prestr的内容和MD5一样（参见手册，但不包含最后的MD5密码）
2.签名用商户私钥
3.最后的签名，需要用base64编码
4.这个函数返回的值，就是这次请求的RSA签名。
验签函数：
1 <?php 2 /** 3 * 验证签名 4 * @param $prestr 需要签名的字符串 5 * @param $sign 签名结果 6 * return 签名结果 7 */ 8 function rsaVerify($prestr, $sign) { 9 $sign = base64_decode($sign); 10 $public_key= file_get_contents(‘rsa_public_key.pem‘); 11 $pkeyid = openssl_get_publickey($public_key); 12 if ($pkeyid) { 13 $verify = openssl_verify($prestr, $sign, $pkeyid); 14 openssl_free_key($pkeyid); 15 } 16 if($verify == 1){ 17 return true; 18 }else{ 19 return false; 20 } 21 } 22 ?>
1 <?php 2 /* * 3 * RSA 4 * 详细：RSA加密 5 * 版本：3.3 6 * 日期：2014-02-20 7 * 说明： 8 * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。 9 * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。 10 */ 11 /** 12 * 签名字符串 13 * @param $prestr 需要签名的字符串 14 * return 签名结果 15 */ 16 function rsaSign($prestr) { 17 $public_key= file_get_contents(‘rsa_private_key.pem‘); 18 $pkeyid = openssl_get_privatekey($public_key); 19 openssl_sign($prestr, $sign, $pkeyid); 20 openssl_free_key($pkeyid); 21 $sign = base64_encode($sign); 22 return $sign; 23 } 24 /** 25 * 验证签名 26 * @param $prestr 需要签名的字符串 27 * @param $sign 签名结果 28 * return 签名结果 29 */ 30 function rsaVerify($prestr, $sign) { 31 $sign = base64_decode($sign); 32 $public_key= file_get_contents(‘rsa_public_key.pem‘); 33 $pkeyid = openssl_get_publickey($public_key); 34 if ($pkeyid) { 35 $verify = openssl_verify($prestr, $sign, $pkeyid); 36 openssl_free_key($pkeyid); 37 } 38 if($verify == 1){ 39 return true; 40 }else{ 41 return false; 42 } 43 } 44 ?>
最后要说的是官方提供的手册上说的基本上都是正确的，只是有些地方没有说的很详细，开发的时候一定要多参考，大致就是这样，祝大家好运。
原文：http://www.cnblogs.com/luojianqun/p/3560176.html