摘要：
因为使用的是Linux系统，所以在使用沙盒时需要生成公钥和私钥。更正式地说，Linux只能使用OpenSSL。下载源代码openssl-3.0.0-alpha9.tar.gzwgethttps://www.openssl.org/source/openssl-3.0.0-alpha9.tar.gz解压缩tar-zxvfopenssl-3.0.0-alpha9.tar.gz以配置安装路径。我将在/usr/local/program/openssl中安装它。输入安装目录cdopenssl-3.0.0-alpha9 configuration/配置--prefix=/usr/local/program/openssl compile make install sudomakeinstall II。使用示例：使用OpenSSL工具生成RSA密钥，输入OpenSSL OpenSSL以生成私钥genrsa-outapp_private_key.pem2048将私钥转换为PKCS8格式PKCS8-topk8-informPEM-inapp_privale_key.pem-outformPEM-nocrypt-outapp_prprivate_key_PKCS8.pem生成公钥rsa-inapp_prprivate _key.pem puboutoutapp_prublic_key.pem退出由OpenSSL程序生成的文件：完成上述步骤后，开发人员可以在当前文件夹private_key.pem、app_private_key_Pkcs8.pem和app_prublic_key.pem3文件中查看应用程序。
一、下载&安装由于使用的是Linux系统，在使用沙箱时需要生成公钥和私钥，更具官方说明，Linux只能使用OpenSSL。
到 OpenSSL 官网下载源码进行编译，然后安装。
下载源码
wget https://www.openssl.org/source/openssl-3.0.0-alpha9.tar.gz
解压
tar -zxvf openssl-3.0.0-alpha9.tar.gz
配置安装路径
我安装在/usr/local/program/openssl。- 进入安装目录
cd openssl-3.0.0-alpha9- 配置
./Configure --prefix=/usr/local/program/openssl编译
make
- 安装
sudo make install
使用示例：使用OpenSSL工具生成RSA密钥
- 进入OpenSSL
openssl
- 生成私钥
genrsa -out app_private_key.pem 2048
- 将私钥转换成PKCS8格式(Java开发者需要)
pkcs8 -topk8 -inform PEM -in app_private_key.pem -outform PEM -nocrypt -out app_private_key_pkcs8.pem
- 生成公钥
rsa -in app_private_key.pem -pubout -out app_public_key.pem
- 退出OpenSSL程序
exit
生成的文件：
经过以上步骤，开发者可以在当前文件夹中（OpenSSL运行文件夹），看到 app_private_key.pem（开发者RSA私钥，非 Java 语言适用）、app_private_key_pkcs8.pem（pkcs8格式开发者RSA私钥，Java语言适用）和app_public_key.pem（开发者RSA公钥）3个文件。开发者将私钥保留，将公钥提交给支付宝配置到开发平台，用于验证签名。以下为私钥文件和公钥文件示例。
TIPS：对于使用Java的开发者，需将生成的pkcs8格式的私钥去除头尾、换行和空格，作为私钥填入代码中; 对于.NET和PHP的开发者来说，无需进行pkcs8命令行操作。