RSA和RSA2签名算法
什么是数字签名？
一个很好的说明文档可以参考：What is a Digital Signature?，中文翻译可以参考：数字签名是什么？.
简单来说，签名主要包含两个过程：摘要和非对称加密，首先对需要签名的数据做摘要（类似于常见的MD5）后得到摘要结果，然后通过签名者的私钥对摘要结果进行非对称加密即可得到签名结果。
开放平台支持的签名算法
| 开放平台签名算法名称 | 标准签名算法名称 | 备注 |
|---|---|---|
| RSA2 | SHA256WithRSA | （强烈推荐使用），强制要求RSA密钥的长度至少为2048， |
| RSA | SHA1WithRSA | 对RSA密钥的长度不限制，推荐使用2048位以上 |
由于计算能力的飞速发展，从安全性角度考虑，蚂蚁金服在原来SHA1WithRSA签名算法的基础上，新增了支持SHA256WithRSA的签名算法。该算法在摘要算法上比SHA1WithRSA有更强的安全能力。
SHA1WithRSA的签名算法会继续提供支持，但为了您的应用安全，强烈建议使用SHA256WithRSA的签名算法。
注意事项