คือทางธนาคาร แนะนำให้ทำการ sing ข้อความ ตามตัวอย่างจากเว็บ นี้

https://8gwifi.org/RSAFunctionality?rsasignverifyfunctions=rsasignverifyfunctions&keysize=512

และผมใช้ python ในการทำการ encrytp ดังนี้

# -*- coding: utf-8 -*-

#from base64 import (b64encode, b64decode)
import base64
import json
from Crypto.Hash import SHA256
from Crypto.Signature import PKCS1_v1_5
from Crypto.PublicKey import RSA

message = '{"serv": "REAPI","Value": "5057", "amount": "71.10"}'

print("message > ")
print(message)

digest = SHA256.new()
digest.update(message.encode('utf-8'))
private_key_file_pem = "./cert/RSA_PrivateKey.txt"
# Load private key previouly generated
with open(private_key_file_pem, "r") as myfile:
private_key = RSA.importKey(myfile.read())

# Sign the message
print(f"private_key > {private_key}")

signature = PKCS1_v1_5.new(private_key).sign(digest)
result = base64.b64encode(signature).decode()
print(f"signature > {signature}")
print("Signature base64 :")
print(result)

คือ ผลที่ได้เอาไปเปรียบเทียบกับเว็บ https://8gwifi.org/RSAFunctionality ตรงกันครับ แต่ปัญหาคือ ส่งไปให้ธนาคาร ธนาคาร บอกไม่ตรง ซึ่งน่าจะเป็นไฟล์ RSA_PrivateKey.txt ที่สร้างมาให้ผมใช้ คนสร้างก็ไม่รู้ว่าสร้างมาจากไหน ผมอยากหาวิธีสร้างไฟล์ RSA_PrivateKey.txt ด้วยตัวเอง แล้วทดสอบเพื่อไปยืนยันกับคนสร้างไฟล์ RSA_PrivateKey.txt ว่าไฟล์ RSA_PrivateKey.txt ที่คุณให้ผมมาไม่ตรงกับไฟล์ cert ที่ใช้อยู่ของบริษัท

และผมลองไปหาวิธีสร้างเอง ได้ดังนี้

openssl pkcs12 -in Cert66.pfx -nocerts -out Cert66.key

openssl pkcs12 -in Cert66.pfx -clcerts -nokeys -out Cert66.crt

openssl rsa -in Cert66.key -out RSA_PrivateKey.txt

แต่ไฟล์ RSA_PrivateKey.txt กลับใช้งานไม่ได้ครับ ผมไม่แน่ใจว่าผมสร้างผิดหรือเปล่า เพราะเนื้อหาในไฟล์ที่ได้แปะหัวมาเป็น แค่ -----BEGIN PRIVATE KEY----- ไม่ใช่แบบเดิม คือ -----BEGIN RSA PRIVATE KEY----- เลยยิ่งงงมาเลยครับ ติดมานานแล้วด้วยแก้ไม่ได้ ไปต่อก็งง