什么是API密鑰？
商戶調用微信支付API時，要按照指定規則對請求數據進行簽名。服務器收到請求后會進行簽名驗證，從而界定商戶的身份并防止其他人惡意篡改請求數據。簽名的計算規則中，使用到的key就是API密鑰。（注意：API密鑰屬于敏感信息，請妥善保管不要泄露，如果懷疑信息泄露，請重設密鑰。）

如何設置API密鑰？
設置API密鑰需要商戶號的超級管理員才能操作，詳細步驟如下：
1、登錄微信支付商戶平臺，進入【賬戶中心】->【賬戶設置】->【API安全】->【API密鑰】中設置。  2、彈框中點擊“確認” 3、輸入要設置的密鑰、短信驗證碼和操作密碼 4、密鑰設置成功

 

什么是API證書？如何獲取API證書？

一、什么是API證書

 1、技術開發人員在調用微信支付安全級別較高的接口（如：退款、企業紅包、企業付款）時，會使用到API證書。

 2、API證書是用來證實商戶身份的， 證書中包含商戶號、證書序列號、證書有效期等信息，需要由證書授權機構(Certificate Authority ，簡稱CA)簽發，以防證書被偽造或篡改。

 3、根據頒發證書的CA類型，可以將API證書分為兩種：

（1）微信支付頒發的API證書——證書文件和私鑰文件可從商戶平臺直接下載。

（2）權威CA頒發的API證書——需下載證書工具生成證書請求串，并將證書請求串提交到商戶平臺后才能獲得證書文件，而私鑰文件只能通過證書工具導出。證書下載地址如下：

windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.exe

mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.dmg

 

二、如何獲取API證書

獲取API證書需要商戶號的超級管理員才能操作，詳細步驟如下：

登錄微信支付商戶平臺，進入【賬戶中心】->【賬戶設置】->【API安全】

 1、若頁面效果如下圖，表示你的證書類型為“微信支付頒發的API證書”，可點擊“下載證書”按鈕，并按頁面指引操作即可。

2、若頁面效果如下圖，表示你的證書類型為“權威CA頒發的API證書”，請點擊“申請證書”按鈕，并按以下指引完成證書申請。

2.1在【商戶平臺】打開【生成API證書】彈窗，點擊“允許訪問”，同意網頁訪問剪切板；

2.2 ①在【商戶平臺】-“提交請求串”環節，點擊“下載證書工具”按鈕；

② 下載并打開文件“WXCertUtil.exe”后；

 

③ 在【證書工具】，點擊“申請證書”按鈕，如下圖：

2.3在【證書工具】-“填寫商戶信息”環節，填寫商戶號和商戶名稱后，點擊“下一步”按鈕，可在【商戶平臺】查看商戶號和商戶名稱；

2.4 ① 在【證書工具】-“復制請求串”環節，點擊“復制”按鈕后；

② 在【商戶平臺】-“提交請求串”環節，在輸入框粘貼請求串；

③輸入“短信驗證碼”和“登錄密碼”；

 

④點擊“下一步”進入【商戶平臺】-“復制證書串”環節；

2.5 ① 在【商戶平臺】-“復制證書串”環節，點擊“復制證書串”按鈕后；

② 在【證書工具】-“復制請求串”環節，點擊“下一步”按鈕進入“粘貼證書串”環節；

③ 在【證書工具】-“粘貼證書串”環節，點擊“粘貼”按鈕后；

 

④ 點擊“下一步”按鈕，進入【證書工具】-“生產證書”環節

2.6 在【證書工具】-“生成證書”環節，已完成申請證書流程，點擊“查看證書文件夾”，查看已生成的證書文件。

2.7 請將生成的證書文件轉交給技術人員，由技術人員將證書部署到服務器上。

 最后，請悉知，此處敲黑板！

請務必妥善保管證書及私鑰，因為私鑰文件只能通過證書工具導出，若私鑰丟失，則無法找回。

最后 ,將商戶號和api密鑰及證書上傳到本系統后臺