微信支付证书如何部署在linux,微信支付平台证书更新指引

最佳实践

由于旧证书过期前的5天内，微信支付会同时使用新旧证书，因此为实现新老证书的平滑切换，商户系统需支持多平台证书。

方式1

商户需通过平台证书下载API获取证书，并将其部署到生产环境中。线上服务根据报文头部的证书序列号Wechatpay-Serial找到对应的平台证书，再使用其中的公钥进行签名验证。商户需在旧证书过期前5-10天，完成新证书的部署。

商户也可以选择“惰性加载”的方式实现平滑切换。当没有证书序列号所对应的证书时，调用API获取对应的平台证书，再进行签名验证或。为了提高效率，商户可以在证书有效期内进行适当的缓存。微信支付API v3的Java库wechatpay-apache-httpclient，实现了这种方式。

我们建议：

1. 将获取和部署的过程自动化，并设置定时(如每日)任务，降低证书更新时因人为因素造成商户系统风险。

2. 使用中控服务统一获取和安全存储证书，其他业务逻辑服务使用的证书均来自于该中控服务，或者直接使用中控服务进行签名验证。

操作处理时序图：

方式2

商户也可以选择“惰性加载”的方式实现平滑切换。当业务逻辑服务上没有证书序列号所对应的证书时，调用API获取对应的平台证书，再进行签名验证或敏感信息加密。为了提高效率，商户可以在短时间内进行适当的缓存。

注意：系统中已有的微信支付平台证书在到达有效期后，商户系统应主动将其作废，避免安全风险。微信支付不会使用过期的证书。

微信支付证书如何部署在linux,微信支付平台证书更新指引相关推荐

java 庖丁解牛api_Java 微信支付 APIv3 平台证书的命令行下载工具
Certificate Downloader Certificate Downloader 是 Java 微信支付 APIv3 平台证书的命令行下载工具.该工具可从 https://api.mch.w ...
API v3版微信支付平台证书获取与自动更新
API v3版微信支付平台证书获取与自动更新关于微信证书获取平台证书证书自动更新首次下载证书关于微信证书微信支付开发有两份证书. ♥ 商户证书:商户平台证书私钥可以对请求进行签名,微信服务 ...
微信支付：小微商户申请入驻第三步：平台证书序列号解密和敏感词加密
首先,还是上微信官方链接微信官方平台证书解密指引微信官方敏感词加密指引平台证书解密定义接口首先,由于平台证书获取,跟解密,都是平台证书这货的,那就放在同一个service吧.pom文件之前文 ...
微信支付专题——微信平台证书的两种下载方式，亲测成功
hello,大家好呀,好久没整理笔记了,今天抽时间整理了一下最近在研究的技术. 梦梦最近在做微信支付的模块,由于做的是服务商模块的,商户进件功能需要使用微信平台的公钥对敏感信息加密,而 ...
微信支付v3平台证书
微信支付v3平台证书生成详细过程下载地址:GitHub - wechatpay-apiv3/CertificateDownloader: Java 微信支付 APIv3 平台证书的命令行下载工具生 ...
SAP系统和微信集成的系列教程之一：微信开发环境的搭建
系列目录 (1) 微信开发环境的搭建 ( 本文 ) (2) 如何通过微信公众号消费API (3) 微信用户关注公众号之后,自动在SAP C4C系统创建客户主数据 (4) 如何将SAP C4C主数据变化 ...
Java中的微信支付（2）：API V3 微信平台证书的获取与刷新
1. 前言在Java 中的微信支付(1):API V3 版本签名详解一文中胖哥讲解了微信支付 V3 版本 API 的签名,当我方(你自己的服务器)请求微信支付服务器时需要根据我方的API 证书对参数 ...
PHP开发微信支付小微商户V3版本图片上传、生成签名、平台证书获取、平台证书编号、敏感信息加密
吐槽一下,看微信支付小微商户的开发文档头都大了,什么是平台证书.什么是商户API证书...... 好了废话不多说下面明确几个名词: 商户API证书:是由权威CA颁发,用于有关微信支付等操作API接口使 ...
node 微信红包证书出错，请登录微信支付商户平台下载证书
按照官方文档写的代码,测试给自己发红包时,提示证书出错,请登录微信支付商户平台下载证书. 我是用的superagent库,错误前的核心代码是: const url = 'https://api.mch ...

微信支付证书如何部署在linux,微信支付平台证书更新指引

微信支付证书如何部署在linux,微信支付平台证书更新指引相关推荐

最新文章

热门文章