[id_[]]

在操作过程中，需使用微信支付中安全等级较高的功能接口，例如进行退款、发放企业红包或执行企业付款等操作。

中，调用微信支付所有接口的验签需要用到商户API证书。

1、 （需要商户号的超级管理员才能操作）操作路径：

请进入【微信支付商户平台】，点击【账户中心】，再选择【账户设置】，找到【API安全】选项，按照指引申请【API证书】，完成申请后，请确保不要关闭当前页面。

点击获取证书下载工具；下载完成之后，双击执行文件“.exe”，接着指定安装的目录，最后点击申请证书按钮。

也可通过以下链接下载证书工具：

在【证书工具】界面中，请输入商户的编号（即商户号）以及商户的名称，然后继续操作，点击“下一步”按钮。

4、在【证书工具】，复制证书请求串

若系统提示需将请求串上传至商户平台以获取证书串，请在第5步操作中核实是否已成功上传。同时，不妨尝试通过手动操作，使用鼠标复制并粘贴的方式进行尝试。

5、在【商户平台】，粘贴证书请求串

6、在【商户平台】，输入操作密码，安全验证后生成证书串

7、在【商户平台】，复制证书串

8、在【证书工具】，粘贴证书串，点击下一步，申请证书成功

若遇到“证书与本地公私钥不匹配”的提示，这可能是由于浏览器关闭了剪切板的复制功能所致。在操作过程中，请遵循第7步指示，使用鼠标全面选中证书串内容（留意右侧的下拉菜单），然后通过右键点击，选择复制功能。

请确保将生成的证书文件交付给技术人员，技术人员需将其部署至服务器（务必妥善保存证书和私钥，私钥文件仅能通过证书工具导出，一旦私钥遗失，将无法恢复，只能选择废除并重新申请）。

如何查看商户API证书序列号？

进入商户平台，点击【API安全】，再选择【API证书】，最后点击【查看证书】，即可查看到商户API证书的序列号。

商户端API的证书以及微信支付系统的证书，均可采用第三方提供的证书进行验证，并详细查阅证书的具体信息。此外，还可以通过命令行程序来检查证书的序列号。

1使用openssl工具，针对名为1900009191_20180326_cert.pem的证书文件，执行x509命令，不输出详细信息，并查看其序列号。 2序列编号为1DDE55AD98ED71D6EDD4A4A16996DE7B47773A8C的记录被设定为唯一标识。

如何获取商户API证书私钥？

商户在申请API证书过程中，系统会自动创建商户的私钥，并将该私钥存储于本地证书文件夹内的.pem文件中。此外，私钥同样可以从商户的p12证书中利用工具进行提取。务必对商户私钥文件进行妥善保管。

提示

请确保私钥文件不被公开展示，比如避免将其上传至网络平台，亦不可将其编入客户端的源代码之中。