问题描述，见标题。 [图片]

因为这个商户号升级了CA证书，无法直接下载apiclient_key.pem文件，所以利用xxx.p12文件生成apiclient_cert.pem，apiclient_key.pem， 但是在退款中用到证书却说curl|_error() 报错：unable to set private key file: '/www/wwwroot/xls.hsmro.cn/public/wxpay/cert 根据文档生成俩个文件： openssl pkcs12 -clcerts -nokeys -in 1304163401_20190301_cert.p12 -out apiclient_cert.pem openssl pkcs12 -nocerts -in 1304163401_20190301_cert.p12 -out apiclient_key.pem 在生成apiclient_key.pem文件时，Enter Import Password: 输入的是商户号id， 我在Enter PEM pass phrase: 也输入的商户号id，这样对吗？ 查看apiclient_key.pem，有个Bag Attributes [图片]