在Mac系统下生成新版支付宝（2019年4月）支付接口私钥和公钥

在做美多商城三方支付业务时，需要连入支付宝支付接口，众所周知，支付宝支付采用了RSA加密签名的安全通信机制，开发者可以通过支付宝的公钥验证消息的来源，同时使用自己的私钥进行信息加密。RSA算法及数字签名机制是服务窗平台与开发者网关安全通信的基础。

　　关于数字签名机制无非就是下面这四步，归根结底就是为了提高安全性，毕竟涉及钱了，马虎不得：

　　第一、发方首先有一个公钥/私钥对，它将要签名的报文作为一个单向散列函数的输入，产生一个定长的散列码，一般称为消息摘要。

　　第二、使用发放的私钥对散列码进行加密生成签名。将报文和签名一同发出去。

　　第三、收方用和发放一样的散列函数对报文运算生成一个散列码，同时用发放的公钥对签名进行解密。

　　第四、如果收方计算得到的散列码和解密的签名一致，那么说明的确是发方对报文进行了签名而且报文在途中没有被篡改。

　　本文介绍如何在Mac下，生成支付宝要求的2048长度的RSA秘钥

　　1 使用之前介绍过的Homebrew安装openssl

brew install openssl

      2 在命令行敲openssl进入Openssl程序

OpenSSL> genrsa -out rsa_private_key.pem   2048  #生成私钥
OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem #生成公钥
OpenSSL> exit #退出OpenSSL程序

　　这样就在当前目录生成了两个文件rsa_private_key.pem和rsa_public_key.pem，将这两个秘钥集成到项目中，就可以进行支付宝支付业务的处理了，如果是windows用户，可以去OpenSSL官方网站下载Windows的OpenSSL安装包进行安装，openssl官网网址：https://www.openssl.org/