[]

鉴于每张证书在平台上的有效期限为五年，若未能及时进行更新，可能会对业务运营造成不利影响，因此推荐采用微信支付公钥模式进行对接，并且根据实际需求对公钥进行相应的更新。

若您是首次进行微信支付对接，且之前未曾使用过该平台的证书，请查阅相关资料以顺利完成对接流程。

如果你此前对接过平台证书，请参考 完成对接

金融互联网应用中，信息的真实性及完整性极为关键。当商户系统接收到微信支付的响应或回调信息时，必须核实信息的真实性（即确认信息确实源自微信支付）以及完整性（确保信息未被第三方恶意篡改）。微信支付对HTTP中的关键信息实施了数字签名。商户通过运用平台证书的公钥来验证这一签名，从而能够确认所接收到的信息确实出自微信支付，而非其他潜在的恶意伪造者。因此，商家能够放心地处理交易请求，有效规避了因信任错误信息源所可能引发的隐患。

注意：

平台颁发的证书使用期限为五年，换言之，每过五年，商家需更新一次证书。若您的系统未能实现证书更换的平稳过渡，未能按时更新新证书，将可能引发接口调用异常。若您依赖平台证书，请务必确保系统能够实现证书更换的平滑过渡。另外，您也可以选择将平台证书转换为微信支付公钥模式，该模式下的微信支付公钥并无物理上的过期限制，商家可根据自身业务需求灵活更换。详情请参照相关说明。

3. 什么场景使用平台证书？

在微信支付对商户请求作出响应的过程中，商户需借助平台证书的公钥来完成数据的验签操作。

在处理微信支付回调的过程中，商家必须利用平台提供的公钥进行数字签名验证。

（1）请求应答场景

（2）回调场景

3.2 敏感字段加解密场景

在某些特定情况下，商家会向上传递一些涉及隐私的数据，比如个人的名字。为了保护这些敏感数据，商家必须采用平台提供的公钥证书对信息进行加密处理。随后，加密后的信息被发送至微信支付平台。这样做的目的是确保这些敏感信息只能由微信支付平台进行解密和处理。

4. 如何获取平台证书

第一次获取平台证书需要通过证书工具，请按照以下3个步骤操作

1运行命令：java -jar CertificateDownloader.jar，指定API V3密钥为${apiV3key}，商户ID为${mchId}，商户私钥文件路径为${mchPrivateKeyFilePath}，商户序列号为${mchSerialNo}，输出文件路径为${outputFilePath}。

你会得到平台证书，文件名类似于.pem。

首次下载证书时，您需依照上述步骤进行操作；而此后每次下载证书，请切换至微信支付平台的证书下载专用接口进行。

5. 如何更新平台证书

若你之前已经与该平台证书有过接触，并且未能及时在证书失效之前转换为公钥认证方式，那么你应先进行证书更新，之后可参照指示完成对接流程。