微信支付开放平台

操作证书

操作证书定义

操作证书是商户使用账户资金的身份凭证，只有在商户安装了数字证书的电脑上，可以在本机进行敏感操作，如：现金帐户充值、提现、红包发放、密码修改等；

操作证书安装方法

1、安装时，系统会短信校验商户绑定的手机，成功验证即可完成证书的安装。

2、操作路径：进入【账户设置】->【操作证书】->【申请安装】。

操作证书安装说明

1、操作提示：”您尚未安装操作证书，不能进行敏感操作“，点击【安装操作证书】：

2、选择证书安装的设备，填写相关信息，点击【确定】提交。

提交后就安装成功了。（可以同时在10台电脑安装操作证书）

证书管理

安证成功的证书可以在：【账户设置】->【操作证书】中，查询和管理证书:

管理员本机上安装证书，可以操作删除其它电脑和操作员的证书。

成功删除如下显示：

API 密钥

API密钥定义

商户调用微信支付API时，要按照指定规则对请求数据进行签名。服务器收到请求后会进行签名验证，从而界定商户的身份并防止其他人恶意篡改请求数据。签名的计算规则中，使用到的key就是API密钥。

注意：API密钥属于敏感信息，请妥善保管不要泄露，如果怀疑信息泄露，请重设密钥。

API密钥设置

设置API密钥需要商户号的超级管理员才能操作，详细步骤如下：

1、登录微信支付商户平台，进入【账户设置】->【API安全】->【API密钥】中设置。

2、弹框中点击“确认”

3、证书区别

4、密钥设置成功

APIv3密钥

APIv3密钥定义

微信支付APIv3的下载平台证书接口以及回调通知中，为防止报文被他人其他人恶意篡改，服务器会对数据进行加密。商户收到报文后，要解密出明文，解密过程中用的key就是APIv3密钥。

【重要提示】

1、APIv3密钥属于敏感信息，请妥善保管不要泄露，如果怀疑信息泄露，请重设密钥。

2、APIv3密钥与API密钥是隔离的，设置该密钥时，不会导致API密钥发生变化。

APIv3密钥设置

设置APIv3密钥需要商户号的超级管理员才能操作，详细步骤如下：

1、登录微信支付商户平台，进入【账户设置】->【API安全】->【APIv3密钥】中设置。

2、输入要设置的密钥、短信验证码和操作密码。

3、密钥设置成功

常见问题

Q：为什么操作证书的安装按钮变成灰色？

A：关于您反馈的问题，是因为您还没有安装安全控件导致的。麻烦您先安装操作证书按钮上面的安全控件

Q：操作证书的个数有没有限制？

A：每个账号可以安装20个操作证书，超过安装数量需要删除已安装的操作证书才可以继续安装。

删除步骤：已安装证书设备登录系统管理员账号，点击【账户中心】-【操作证书】下方管理证书，点击删除即可。

Q：原手机不再使用无法接收证书验证码，如何处理？

A：可以通过邮件方式申请变更，请下载变更函。已邮件方式将word版以及盖章/签字的影版同步发给业务对接人