支付宝手机网站支付请求成功返回from，提交跳转地址，报调试错误，请回到请求来源地，重新发起请求。

遇到 "invalid-signature" 错误，通常意味着签名验证失败，这确实可能与签名字符串的生成、公钥或私钥的匹配有关。既然您的客户确认公钥和密钥没有问题，并且这些凭证在其他项目中能正常工作，我们可以从以下几个方面进一步排查：

1. 参数顺序和格式：确保在构造签名字符串时，所有参与签名的参数按照支付宝文档要求的顺序排列，并且每个参数的值都进行了正确的URL编码。参数的大小写、空格以及特殊字符的处理都需严格遵循文档。

2. 时间同步：检查服务器的时间是否与标准时间（如UTC）有较大偏差。支付宝的签名验证有时会涉及到时间戳，服务器时间不同步可能导致签名验证不通过。

3. 字符编码：确保在整个过程中使用的字符编码一致，通常是UTF-8。包括生成签名字符串、发送请求以及接收响应等环节。

4. 签名算法：确认您使用的签名算法与支付宝要求的一致，常见的为RSA-SHA256。同时，确保在进行签名计算时，使用的是商户的私钥进行加密，而不是公钥。

5. 公钥上传：请再次确认支付宝平台上的公钥是否正确上传并且状态有效。有时候，即使提供了正确的公钥，但如果未在支付宝系统中正确配置，也会导致验签失败。

6. 沙箱环境与正式环境差异：如果是在支付宝的沙箱环境中测试，确保使用的是沙箱环境对应的密钥对，正式环境和沙箱环境的密钥是不同的。

7. API版本兼容性：确认您使用的API版本与支付宝当前支持的版本相匹配，有时旧版本的API可能不再支持或者签名方式有所变化。

如果以上步骤都检查无误，建议直接联系支付宝的技术支持，提供详细的错误信息、请求参数、以及您是如何构造签名的详细过程，以便他们能够更准确地帮助定位问题。