关于银行支付中的公私钥证书问题

银行对接的过程中，最需要公私钥证书的问题，如需要提供pfx的私有证书与对于的cer的公有证书，生成证书如下

openssl是一个很强大的工具，里面有很多加密算法和证书格式，这里特意mark一下

1.生成2048位的rsa私密。之所以使用2048是因为1024位的密钥对于现在计算机性能来说，比较容易破解。
openssl genrsa -out  prvkey.pem 2048

2.生成公钥，有需要的话可以不加上 -days参数。这个参数表示有效时间，单位是天。(回车后提示默认即可)
openssl req -new -key mpos_prvkey.pem -x509 -days 36500 -out  pubcert.pem

3.用私钥和公钥生成pfx证书（需要需要密码）
openssl pkcs12 -export -in  pubcert.pem -inkey  prvkey.pem -out mys.p12

 

生成三个文件，然后把mys.p12重命名为mys.pfx，pubcert.pem重命名为pubcert.cer

一对公私钥就建立成功了