原文地址：什么是API證書？如何獲取API證書？

什么是API證書？如何獲取API證書？

一、什么是API證書

1、技術(shù)開發(fā)人員在調(diào)用微信支付安全級別較高的接口（如：退款、企業(yè)紅包、企業(yè)付款）時，會使用到API證書。

2、API證書是用來證實(shí)商戶身份的， 證書中包含商戶號、證書序列號、證書有效期等信息，需要由證書授權(quán)機(jī)構(gòu)(Certificate Authority ，簡稱CA)簽發(fā)，以防證書被偽造或篡改。

3、根據(jù)頒發(fā)證書的CA類型，可以將API證書分為兩種：

（1）微信支付頒發(fā)的API證書——證書文件和私鑰文件可從商戶平臺直接下載。

（2）權(quán)威CA頒發(fā)的API證書——需下載證書工具生成證書請求串，并將證書請求串提交到商戶平臺后才能獲得證書文件，而私鑰文件只能通過證書工具導(dǎo)出。證書下載地址如下：

windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.exe

mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.dmg

二、如何獲取API證書

獲取API證書需要商戶號的超級管理員才能操作，詳細(xì)步驟如下：

登錄微信支付商戶平臺，進(jìn)入【賬戶中心】->【賬戶設(shè)置】->【API安全】

1、若頁面效果如下圖，表示你的證書類型為“微信支付頒發(fā)的API證書”，可點(diǎn)擊“下載證書”按鈕，并按頁面指引操作即可。

2、若頁面效果如下圖，表示你的證書類型為“權(quán)威CA頒發(fā)的API證書”，請點(diǎn)擊“申請證書”按鈕，并按以下指引完成證書申請。

2.1在【商戶平臺】打開【生成API證書】彈窗，點(diǎn)擊“允許訪問”，同意網(wǎng)頁訪問剪切板；

2.2 ①在【商戶平臺】-“提交請求串”環(huán)節(jié)，點(diǎn)擊“下載證書工具”按鈕；

② 下載并打開文件“WXCertUtil.exe”后；

③ 在【證書工具】，點(diǎn)擊“申請證書”按鈕，如下圖：

2.3在【證書工具】-“填寫商戶信息”環(huán)節(jié)，填寫商戶號和商戶名稱后，點(diǎn)擊“下一步”按鈕，可在【商戶平臺】查看商戶號和商戶名稱；

2.4 ① 在【證書工具】-“復(fù)制請求串”環(huán)節(jié)，點(diǎn)擊“復(fù)制”按鈕后；

② 在【商戶平臺】-“提交請求串”環(huán)節(jié)，在輸入框粘貼請求串；

③輸入“短信驗(yàn)證碼”和“登錄密碼”；

④點(diǎn)擊“下一步”進(jìn)入【商戶平臺】-“復(fù)制證書串”環(huán)節(jié)；

2.5 ① 在【商戶平臺】-“復(fù)制證書串”環(huán)節(jié)，點(diǎn)擊“復(fù)制證書串”按鈕后；

② 在【證書工具】-“復(fù)制請求串”環(huán)節(jié)，點(diǎn)擊“下一步”按鈕進(jìn)入“粘貼證書串”環(huán)節(jié)；

③ 在【證書工具】-“粘貼證書串”環(huán)節(jié)，點(diǎn)擊“粘貼”按鈕后；

④ 點(diǎn)擊“下一步”按鈕，進(jìn)入【證書工具】-“生產(chǎn)證書”環(huán)節(jié)

2.6 在【證書工具】-“生成證書”環(huán)節(jié)，已完成申請證書流程，點(diǎn)擊“查看證書文件夾”，查看已生成的證書文件。

2.7 請將生成的證書文件轉(zhuǎn)交給技術(shù)人員，由技術(shù)人員將證書部署到服務(wù)器上。

最后，請悉知，此處敲黑板！

請務(wù)必妥善保管證書及私鑰，因?yàn)樗借€文件只能通過證書工具導(dǎo)出，若私鑰丟失，則無法找回。（私鑰丟失了怎么辦？）