什么是API证书？如何获取API证书？

什么是API证书

1、技术开发人员在调用微信支付安全级别较高的接口（如：退款、企业红包、企业付款）时，会使用到API证书。

2、API证书是用来证实商户身份的， 证书中包含商户号、证书序列号、证书有效期等信息，需要由证书授权机构(Certificate Authority ，简称CA)签发，以防证书被伪造或篡改。

3、根据颁发证书的CA类型，可以将API证书分为两种：

a) 微信支付颁发的API证书——证书文件和私钥文件可从商户平台直接下载。

b) 权威CA颁发的API证书——需下载证书工具生成证书请求串，并将证书请求串提交到商户平台后才能获得证书文件，而私钥文件只能通过证书工具导出。证书下载地址如下：

windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil-1.0.zip

mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil-1.0.dmg

如何获取API证书

获取API证书需要商户号的超级管理员才能操作，详细步骤如下：

登录微信支付商户平台，进入【账户中心】->【账户设置】->【API安全】

1、若页面效果如下图，表示你的证书类型为“微信支付颁发的API证书”，可点击“下载证书”按钮，并按页面指引操作即可。

2、若页面效果如下图，表示你的证书类型为“权威CA颁发的API证书”，请点击“申请证书”按钮，并按以下指引完成证书申请。

1) 点击“下载”，下载证书工具

2) 点击“点此复制”，以便将商户号和商户名称复制到系统剪切板

3) 打开证书工具，点击“申请证书”

4) 点击右上角的“粘帖”按钮，以便将先前复制的商户号和商户名称粘帖到证书工具中，之后点击“下一步”

5) 页面会生成证书串，点击右上角的“复制”按钮

6) 回到商户平台的页面，将复制的证书串粘帖到输入框中

7) 输入短信验证码和登录密码后，点击“下一步”

8) 页面会生成证书串（此时系统已认为申请证书成功啦），点击“复制证书内容”

9) 回到证书工具，点击“下一步”

10) 点击右上角的“粘帖”，以便将商户平台中生成的证书串复制到证书工具中

11) 点击“下一步”，API证书就生成并保存在本地了

12) 此时，点击“打开目录”，就会在本地目录中找到生成的API证书了

13) 请将生成的证书文件转交给技术人员，由技术人员将证书部署到服务器上。

最后，请悉知，此处敲黑板！

请务必妥善保管证书及私钥，因为私钥文件只能通过证书工具导出，若私钥丢失，则无法找回。（私钥丢失了怎么办？）