支付寶密鑰加簽變更，從普通公鑰升級為公鑰證書，證書簽名的優勢在于引入了 CA 機構對公鑰持有者進行身份識別，保證該證書所屬實體的真實性，以實現報文的抗抵賴，具備更高的安全性。 一、登錄企業支付寶賬戶（[www.alipay.com](http://www.alipay.com/)），進入首頁--產品中心-我的產品--全部產品-開通單筆轉賬到支付寶賬戶[https://b.alipay.com/signing/productDetailV2.htm?productId=I1012000291000001000](https://b.alipay.com/signing/productDetailV2.htm?productId=I1012000291000001000)，若有已經開通（顯示已生效、產品使用中）可不用再開通。 二、企業支付寶賬戶入駐支付寶螞蟻金服開放平臺（open.alipay.com），首次入駐，選擇入駐“系統服務商ISV”或者“提供第三方服務+自研開發服務” 三、創建應用，自研服務--網頁&移動應用--創建應用 （1）如需要配置證書模式需使用新的支付寶應用單獨配置，如和支付產品、支付寶登錄功能使用相同的應用，由于支付使用簽名方式是普通公鑰方式會無法支付。 （2）每個應用都是單獨的公私鑰，其他功能版塊也要用到應用，請創建一個新應用來配置 四、生成公鑰證書步驟 1、先生成支付寶證書密鑰 2、登錄支付寶應用：配置支付寶證書密鑰如已配置普通密鑰模式就點擊加密更變 3、配置完畢下載三個證書，證書名稱分別是 （1）應用公鑰證書appCertPublicKey\_xxxxxxx.crt （2）支付寶公鑰證書alipayCertPublicKey\_RSA2.crt （3）支付寶根證書? ?? ???alipayRootCert.crt 4、商城配置證書密鑰 （1）應用APPID （2）應用私鑰，在生成密鑰的文件里一般名稱為應用公鑰\_RSA2\_PKCS8.txt （3）上傳支付寶證書 五、生成公鑰證書、后臺配置說明： 1、進入?[MiniU](https://miniu.alipay.com/)?官網 在線密鑰->生成密鑰菜單頁面，密鑰長度選擇?RSA2，密鑰格式選擇?PKCS8（Java適用），點擊?生成CSR 按鈕，進入生成應用公鑰證書 CSR 文件頁面。詳情可點開?使用說明?可以查看生成公鑰證書方式。 3、登錄?[開發者中心控制臺](https://open.alipay.com/platform/developerIndex.htm)?> 在相應應用點擊進入管理后臺 >?**開發設置**?>?**接口加簽方式**?設置。點擊?**設置**?后，輸入手機驗證碼 加簽模式選擇?**公鑰證書 ，上傳證書文件?**選擇**?上傳 CSR 文件在線生成證書?**即可完成公鑰證書的設置。  4、上傳成功后，可查看、下載已生成（或已上傳）的應用公鑰證書，以及下載對應的支付寶公鑰證書、支付寶根證書。  5、商城后臺應用ID對應支付寶應用appid 6、商城后臺應用私鑰對應CSR文件的應用私鑰