一、什么是API证书
1、技术开发人员在调用微信支付安全级别较高的接口(如:退款、企业红包、企业付款)时,会使用到API证书。
2、API证书是用来证实商户身份的, 证书中包含商户号、证书序列号、证书有效期等信息,需要由证书授权机构(Certificate Authority ,简称CA)签发,以防证书被伪造或篡改。
3、根据颁发证书的CA类型,可以将API证书分为两种:
(1)微信支付颁发的API证书——证书文件和私钥文件可从商户平台直接下载。
(2)权威CA颁发的API证书——需下载证书工具生成证书请求串,并将证书请求串提交到商户平台后才能获得证书文件,而私钥文件只能通过证书工具导出。证书下载地址如下:
windows版本 :https://wx.gtimg.com/mch/files/WXCertUtil.exe
mac版本 :https://wx.gtimg.com/mch/files/WXCertUtil.dmg
二、如何获取API证书
获取API证书需要商户号的超级管理员才能操作,详细步骤如下:
登录微信支付商户平台,进入【账户中心】->【账户设置】->【API安全】
若页面效果如下图,表示你的证书类型为“微信支付颁发的API证书”,可点击“下载证书”按钮,并按页面指引操作即可。