如何检验RSA2密钥是否匹配

如何检验RSA2密钥是否匹配

注：工具目前暂不支持直接检验密钥证书是否匹配，需获取密钥数据才可匹配，详见如何检验密钥证书是否匹配。

检查密钥匹配是为了校验加签使用的应用私钥与商家上传到应用中的应用公钥，详见签名方式的密钥交互原理。

1、签名验签工具下载

工具下载地址：https://opendocs.alipay.com/open/00uk9e

解压缩时，解压缩路径中不要有空格和中文字段，否则会导致工具乱码或者闪退。

2、设置密钥数据

在工具的“密钥匹配”选项中：

商户应用私钥：代码中的私钥数据；

商户应用公钥：调用接口app_id对应应用中的“接口加签方式”>“应用公钥”的数据；

注：确认获取数据的appid一致。

3、匹配数据

点击“匹配”，查看匹配结果进行确认。

沙箱环境匹配密钥与正式环境一致，选择对应密钥设置方式。