支付宝提供一键生成工具便于开发者生成一对RSA密钥，现在新版的生成工具，已经不推荐使用RSA，推荐使用的是RSA2或者是使用国密模式。
官方下载地址：
Windows版本 （Windows 版本工具请不要安装在含有空格的目录路径下，否则会导致公私钥乱码的问题）。
MAC_OSX版本
生成出来的2个应用钥，分别是应用公钥和应用私钥，这里要注意它们2个的用法。
1、应用私钥一般用在程序中，当你的应用程序要生成签名的时候，就要用到它。
2、应用公钥是要上传或复制到支付宝开放平台对应的应用里，然后会生成一个支付宝公钥，注意这里有2个名称，一个是应用公钥和支付宝公钥，2个名称相似，但用法是不同的。当生成支付宝公钥后，把这支付宝公钥复制到你的程序里使用。
3、在支付宝开放平台对应的应用里，一般还有个支付宝回调地址，这个填上你的程序里用到的回调地址即可。
注意事项
• 应用公钥（public key）需提供给支付宝账号管理者上传到支付宝开放平台。
• 应用私钥（private key）由开发者自己保存，需填写到代码中供签名时使用。
• 生成的私钥需妥善保管，避免遗失，不要泄露。
• 密钥和应用（APPID）一一对应，即开发者需要为名下的每个应用分别设置密钥，且不同应用的密钥不能混用。
