校验签名也正确，但是一直返回的都是签名错误，不知道错在哪里

代码也贴出来

private function get_pub_key()

    {

        $rsafile = SITE_PATH . 'data/cert/' . $this->appid . '_publicrsa.pem';

        if (!is_file($rsafile)) {

            $data['mch_id'] = $this->mchid;

            $data['nonce_str'] = $this->random(12);

            $sign = $this->getParam($data);

            $dataXML = "<xml>

                <mch_id>" . $data['mch_id'] . "</mch_id>

                <nonce_str>" . $data['nonce_str'] . "</nonce_str>

                <sign>" . $sign . "</sign>

                </xml>";

            $url = 'https://fraud.mch.weixin.qq.com/risk/getpublickey';

            $ret = $this->httpsPost($url, $dataXML, true);

            if ($ret['return_code'] == 'SUCCESS' && isset($ret['pub_key'])) {

                file_put_contents($rsafile, $ret['pub_key']);

                return $ret['pub_key'];

            } else {

                return null;

            }

        } else {

            return file_get_contents($rsafile);

        }

    }