百度小程序支付需注意以下几点-php

1.检查服务器openssl支持版本与生成pem文件的openssl版本是否一致

2.官方给出PHP的签名类(RSASign)中私钥生成签名时开始与结束标签中没有RSA会返回false，

公钥验证签名时，不需要RSA，注意空格（重要）

3.openssl推荐通过exe文件安装，命令行安装需很多依赖，安装完成后配置环境变量中的系统变量Path至安装目录即可

4.执行以下命令生成公私钥（3个pem文件，可用文本打开）

SSL证书是需要去正规的CA机构申请的，也可以找国内的SSL证书服务商（安信证书）协助申请，具体的流程如下：

第一步，生成并提交CSR（证书签署请求）文件

CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

第二步，CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

第三步，CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。【点击了解更多加盟项目】

---