1、进入支付宝开放平台后，找到已创建的应用或新创建一个应用，点击进入应用信息-开发设置-接口加签方式，点击加签变更-配置证书（如下图）。

2、选择加签模式：公钥证书，加签方式：SHA256withRSA，上传证书文件：上传CSR文件在线生成证书，点击支付宝密钥生成器。

3、按照截图填写信息点击生成后，生成csr内容，应用私钥，应用公钥，生成后点击保存后会下载一个文件证书，将此证书解压后选择CSR_RSA2_PKCS1.csr上传到CSR文件在线生成证书

4、应用公钥证书，支付宝公钥证书，支付宝根证书依次下载后保存

5、返回业务端商城，进入支付设置，选择支付宝支付，证书模式。
应用概览的APPID填写到业务端后台的应用ID

找到下载的证书对应下图上传到业务端后台

返回生成支付宝密钥页面，复制支付宝私钥到业务端后台的应用私钥