【NodeJS】支付宝支付之密钥生成（linux系统下）

最近在用next.js框架对接支付，顺便做个笔记～
win/mac环境: 移步官方文档的密钥工具下载

以下是对在linux下开发的同鞋们(使用 OpenSSL 工具):

Java适用（PKCS#8（RFC 5208））

1) 生成私钥：

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048 -aes256

# ...
# 输入两次加密密码
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

• -algorithm RSA: 指定使用 RSA 算法。
• -pkeyopt rsa_keygen_bits:2048: 密钥长度为 2048 位（推荐安全性）。
• -aes256: 使用 AES-256 加密私钥（可选，若不需要加密则省略 -aes256）。
• -out: 输出文件private_key.pem（PKCS#8 格式的 PEM 编码私钥）。

2) 从私钥生成公钥：

openssl pkey -in private_key.pem -pubout -out public_key.pem

# 输入上一步设置的密码
Enter pass phrase for private_key.pem

• -pubout: 指定使用 RSA 算法。
• -in: 输入文件 private_key.pem（上一步生成的私钥）。
• -out: 输出文件 public_key.pem（PEM 编码的公钥）。

非Java适用（PKCS#1（RFC 8017））

1) 生成私钥：

openssl genrsa -out private_key.pem 2048

• genrsa：生成 RSA 私钥。
• -out private_key.pem：将私钥保存到 private_key.pem 文件。
• 2048：密钥长度（建议至少 2048 位）。

2) 从私钥生成公钥：

openssl rsa -in private_key.pem -pubout -out public_key.pem

(可选)将现有密钥转换为 PKCS#1 格式
将 PKCS#8 格式的私钥（以 -----BEGIN PRIVATE KEY----- 开头），可以将其转换为 PKCS#1：

openssl rsa -in pkcs8_private.pem -out pkcs1_private.pem

其他方式： 通过其他工具生成密钥文件，具体要求可查看文档