更新时间：2023-04-06 15:04:54收藏我的文档设置返回文档一、生成及配置公钥证书下载密钥生成工具密钥的生成依靠 开放平台密钥工具 生成应用公钥、应用私钥、csr 文件等其它功能。详细下载及操作流程，可查看 密钥工具简介。生成公钥证书选择加签方式和加签算法，生成密钥，详细流程可查看 生成密钥。在 生成证书 环节，打开文件位置，获取到生成的 csr 文件信息二、开放平台配置密钥登录 进入应用详情页，选择 应用信息 内的 接口加签方式 进行设置。详细配置流程，可查看 设置证书加签方式。普通公钥升级为公钥证书在应用已设置普通公钥，需要升级为公钥证书时，通常情况下建议应用是将原有的公钥升级为公钥证书。详情可查看 开放平台证书升级指南。注意：●更新后的加签方式会立即生效，旧加签方式（公钥）将在 7 天后失效。●更新后，开发者务必及时更新代码中密钥相关配置，否则旧加签方式（公钥）接入的请求会被支付宝网关拦截而导致无法成功调用。证书到期更新指南在 应用公钥证书、支付宝公钥证书 到期时，支付宝将在证书到期前 30 天发送通知，提醒开发者及时更新。详细流程，可查看 更新流程指引。注意：证书到期后，若开发者未及时更新证书，将导致应用无法正常调用支付宝接口。三、接口中配置公钥证书正式环境配置公钥证书开发技术人员在接口中配置密钥，在应用信息内的 接口加签方式 中下载 3 份公钥证书。配置信息获取位置如图所示。注意：如果是购买的系统需配置密钥，可查看 购买的系统，如何配置支付宝数据。沙箱环境配置公钥证书在沙箱应用内的 rsa2（sha256）密钥（推荐）中下载 3 份公钥证书。配置信息获取位置如图。
