SSL證書生成手冊

1、 PAGE8 / 48商戶證書生成手冊目錄 TOC o 1-3 h z u HYPERLINK l _Toc67414873 1.證書生成必要性說明 PAGEREF _Toc67414873 h 1 HYPERLINK l _Toc67414874 2.證書生成流程 PAGEREF _Toc67414874 h 2 HYPERLINK l _Toc67414875 2.1商戶證書生成 PAGEREF _Toc67414875 h 2 HYPERLINK l _Toc67414876 2.2操作流程： PAGEREF _Toc67414876 h 2 HYPERLINK l _Toc674148

2、77 3.接口聯(lián)調(diào) PAGEREF _Toc67414877 h 8證書生成必要性說明“XXXXXX.pfx “證書用于send頁面對提交的參數(shù)組成串后的簽名，主要作用是防止商戶提交的數(shù)據(jù)傳輸過程中被篡改?！?public-rsa.cer“證書用于receive頁面中對系統(tǒng)返回的參數(shù)進(jìn)行驗簽，主要作用是驗證系統(tǒng)返回給商戶的參數(shù)沒有被篡改。證書生成流程商戶證書生成前提：已開通商戶管理平臺賬戶。具體請查看來自匯付的郵箱，郵件主題包含“測試商戶開通通知”字樣；*示列如下，其中黃色底紋部分以郵件信息為準(zhǔn) 具有商戶證書管理權(quán)限。操作流程證書生成軟件安裝將如下OpenSSL.zip 文件夾復(fù)制到本地后解壓

3、即可使用，openssl.exe程序用于生成證書。證書生成2.1. 如下圖，打開OpenSSL/bin/openssL.exe （注意:需要右擊“管理員打開”）2.2. 輸入genrsa -out private-rsa.key 1024，按enter即可。2.3. 輸入req -new -x509 -key private-rsa.key -config E: OpenSSLbinf -days 750 -out public-rsa.cer，按enter(注: E: OpenSSLbinf 替換為該文件的本地路徑) （天數(shù)在730-780之間）2.4. 輸入pkcs12 -export -

4、name test-alias -in public-rsa.cer -inkey private-rsa.key -out dc-rsa.pfx，按enter，然后按照第二個圖輸入密碼，密碼輸入時不會顯示出來。商戶必須記住該密碼，在代碼中需要用到。此命令中test-alias為證書別名，在交易時需要使用。2.5. 如下，進(jìn)入openssl的bin目錄，可以看到執(zhí)行以上命令后生成的兩個證書。2.7 如果是使用PHP的商戶需要將以上步驟生成的“dc-rsa.pfx”證書轉(zhuǎn)換為“dc-rsa.pem”輸入轉(zhuǎn)換命令pkcs12 -in dc-rsa.pfx -passin pass:此處輸入商戶第4步設(shè)置的密碼 -nodes -out dc-rsa.pem，按enter即可。進(jìn)入openssl的bin目錄，此時可以看到pem格式證書已經(jīng)生成。轉(zhuǎn)化私鑰。證書上傳登陸商戶管理平臺 HYPERLINK /site/login.htm /site/login.htm(聯(lián)調(diào)) 用戶名密碼信息請查看來自匯付的郵箱 HYPERLINK /site/index.htm /site/index.htm(生產(chǎn))進(jìn)入Platform Management菜單下Certificate Management菜單。使用開通時的賬戶密碼登錄，在