如何从含3段证书的.cer文件生成公私钥对完成支付网关对接？

你之前所有操作失败的核心原因是对非对称加密和证书文件的逻辑理解错了：服务商提供的.cer文件里只包含公钥和证书信任链，不存在任何私钥数据，永远不可能从这个文件里提取或生成匹配的私钥。

你拿到的包含3组证书标记的文本文件是PEM格式的证书链文件，3段内容分别对应根CA证书、中级CA证书、支付网关自身的公钥证书，全部内容仅用于你加密发往网关的payload、验证网关返回报文的签名合法性，没有任何私钥相关内容。

1. 本地生成你自己的公私钥对 #

私钥必须由你自己在本地生成，绝对不能把私钥发送给任何第三方，包括支付服务商。
使用OpenSSL执行以下命令生成2048位RSA私钥（如果是国密场景换用支持SM2的OpenSSL版本，算法参数替换为SM2即可）：

openssl genrsa -out merchant_private_key.pem 2048

从私钥导出你自己的对应公钥：

openssl rsa -in merchant_private_key.pem -pubout -out merchant_public_key.pem

如果网关要求你提交证书格式的公钥，用本地私钥生成CSR签名请求文件提交即可，不需要泄露私钥：

openssl req -new -key merchant_private_key.pem -out merchant_cert.csr

2. 拆分服务商提供的证书链文件 #

把.cer文件里的3组证书内容分别单独保存为独立文件，注意不要遗漏首尾标记行，也不要复制多余的空行或字符：

• 第一组-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的内容保存为root_ca.pem（根证书，用于校验证书链合法性）
• 第二组同格式内容保存为intermediate_ca.pem（中级CA证书，用于校验证书链合法性）
• 第三组同格式内容保存为gateway_pub_cert.pem（支付网关公钥证书，用于加密上行报文、验签下行报文）

拆分完成后执行以下命令验证网关公钥证书有效性，能正常输出证书主体、有效期、公钥长度信息就说明拆分正确：

openssl x509 -in gateway_pub_cert.pem -text -noout

3. 按正确的密钥匹配逻辑调用接口 #

不要搞反密钥使用方向，否则必然加解密失败：

• 你发往支付网关的请求payload：用gateway_pub_cert.pem里的网关公钥加密，这部分密文只有网关持有对应私钥可以解密，你侧不需要持有网关私钥
• 你发往网关的请求签名：用你自己本地生成的merchant_private_key.pem加签，网关侧会用你之前提交的商户公钥验签
• 你收到的网关返回报文：用gateway_pub_cert.pem里的网关公钥验签

• 不要尝试从服务商给的.cer文件里导出私钥，所有这类操作本质上都是无效的，因为证书文件本身就不携带私钥数据
• 拆分证书链时不要修改证书内容的任何字符，包括换行，否则会导致证书解析失败
• 注意区分加密和签名的密钥使用方向，不要用自己的私钥加密给网关的payload，也不要用网关公钥给自己的请求签名

内容的提问来源于stack exchange，提问作者cambyliverson