支付宝rsa，回调验签的openssl错误

2016-04-07 09:08:54 3.6k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

支付宝密钥模式全解析：从应用公钥、RSA2到回调验签在支付系统开发中，安全通信机制是保障交易可信的基石。RSA非对称加密通过公钥与私钥的配对使用，实现了身份认证、数据完整性和不可抵赖性。应用私钥用于对请求参数签名，应用公钥上传至支付宝开放平台供服务端验证，而支付宝公钥则用于校验异步通知的签名。RSA2作为当前推荐的签名算法，结合SHA-256提供更高安全强度。实际项目中，开发者需在沙箱环境完成联调，正确处理下单签名、回调验签及密钥配置，并养成日志记录、幂等控制和金额整数运算的习惯。本文从密钥角色、生成方式、配置位置到高频报错排查，系统性梳理支付宝密钥模式的落阅读详情

这两天在做支付宝的移动支付，
其中在回调验签这一步卡住了。
主要是在获取支付宝公钥进行签名验证这一步出错。

验证这一步的代码如下：

        //转换为openssl密钥，必须是没有经过pkcs8转换的私钥

        $res = openssl_get_publickey( $pubKey );

var_dump(openssl_error_string());



       // var_dump(openssl_sign($data, $sign, $res));



        $result = (bool)openssl_verify($data, base64_decode($signFromAli), $res);

        

        //释放资源

		openssl_free_key($res);

使用 openssl_error_string 打印的错误信息是：
error:0906D06C:PEM routines:PEM_read_bio:no start line

但是我的公钥证书格式是：
-----BEGIN PUBLIC KEY-----
MIG***************************************************************************************9J7
sUoCrQX7Nmo**********************************************pR/************************65n
Sbs*************************************************************+e
CZ********************QAB
-----END PUBLIC KEY-----
里面的*是我自己替换的。

求前辈们帮忙想想办法。

...全文