如何升级API证书（权威CA颁发）？为什么要升级？

为什么要升级

从2018年6月开始，微信支付开始推广使用权威CA颁发的API证书。

1、升级后的证书使用场景更广：可用于退款接口、企业付款等需要双向认证的接口，以及加密传输敏感信息等接口中。

2、升级后的证书兼容性更好：升级过程中，老证书14天内有效，不会中断业务。

如何升级

升级API证书需要商户号的超级管理员才能操作，详细步骤如下：

1、登录微信支付商户平台，进入【账户中心】->【账户设置】->【API安全】，点击“升级证书”按钮。

2、在页面弹框中点击“确定”

3、点击“下载”，下载证书工具

4、点击“点此复制”，以便将商户号和商户名称复制到系统剪切板

5、打开证书工具，点击“申请证书”

6、点击右上角的“粘帖”按钮，以便将先前复制的商户号和商户名称粘帖到证书工具中，之后点击“下一步

7、页面会生成证书串，点击右上角的“复制”按钮

8、回到商户平台的页面，将复制的证书串粘帖到输入框中

9、输入短信验证码和登录密码后，点击“下一步”

10、页面会生成证书串（此时系统已认为升级证书成功啦），点击“复制证书内容”

11、回到证书工具，点击“下一步”

12、点击右上角的“粘帖”，以便将商户平台中生成的证书串复制到证书工具中

13、点击“下一步”，新的API证书就生成并保存在本地了

14、此时，点击“打开目录”，就会在本地目录中找到生成的API证书了

15、最后，请将生成的证书文件转交给技术人员，用新证书替换服务器上的老证书。

最后，请悉知，此处敲黑板！

升级为权威CA颁发的API证书后，微信支付颁发的API证书将在14天后失效。请务必尽快用新证书替换服务器上的老证书，以免影响线上交易。同时，请务必妥善保管证书及私钥，因为私钥文件只能通过证书工具导出，若私钥丢失，则无法找回。（私钥丢失了怎么办？）