卖膏药要合法，需要遵循以下步骤和注意事项：
申请专利
保护祖传秘方膏药的知识产权，首先应该考虑为其申请专利。申请专利需要提供详细的说明书、权利要求书等文件，以清晰界定专利的保护范围。
合规生产与销售
在获得专利后，需要确保膏药的生产过程符合《中华人民共和国药品管理法》的相关规定，包括药品包装的要求，确保包装适合药品质量，方便储存、运输和使用。销售时，需确保产品附有质量合格的标志，并在每件包装上注明品名、产地、日期和供货单位等信息。
合作与转让
除了自行生产和销售外，还可以考虑将专利转让给具有合法生产和销售资质的大药厂。在签订合同时，可以协商利润分成等合作细节。
办理合法身份
产品需要办理一个合法的身份，即执行标准号（俗称批号），这需要在国家的相关部门备案存档。对于祖传膏药，一般用一类械字号备案比较合适。备案需要公司提供一些手续、资金和时间。
药品生产许可证和GMP认证
根据《药品管理法》的规定，从事药品生产活动必须取得药品生产许可证，并且应当具备相应的生产条件和质量管理措施。此外，还需要通过药品生产质量管理规范（GMP）认证。
药品经营许可证
如果打算开药店或摆摊销售膏药，需要办理药品经营许可证。申办条件包括具备依法经过资格认定的药学技术人员、符合要求的营业场所、设备、仓储设施和质量管理机构或人员，以及保证经营药品质量的规章制度。
遵守法律法规
在整个过程中，应严格遵守相关法律法规，确保产品的质量和安全，以维护消费者权益和自身商业利益。此外，还需注意摆摊销售膏药需要遵守行政法规，在指定场所和时间进行。
