### 關于微信發布通知更換支付證書的問題解答 ****** >[info] 最近客戶有在詢問微信發布的更換支付證書通知，如何處理，這里做統一解答 >[info] 公告原文內容 ~~~ 【重要】微信支付計劃更換服務器證書，請開發人員驗證以免影響交易 尊敬的微信支付商戶： 微信支付HTTPS服務器證書的根證書將于2018-08-23日到期，微信支付計劃于2018-05-29日更換服務器證書。請通知貴司技術開發人員盡快完成相關驗證，確保安裝新的根證書，以免影響正常交易。詳細驗證流程可參考指引（http://url.cn/52EYiAE） 溫馨提示： 1、與微信支付API直接對接（自行開發、外包開發）通信的商戶將受影響； 2、微信買單商戶、微信小店商戶、服務商下屬特約商戶等間接對接微信支付的商戶不受影響； 3、升級驗證所需工作僅為純技術驗證，不產生任何費用，無需對現有系統進行代碼修改； 4、微信支付未官方授權任何機構或公司進行技術支持，謹防欺詐； 5、如有疑問，可發送郵件到微信支付技術支持郵箱（wepayTS@tencent.com）。 微信支付團隊 2018年3月22日 ~~~ #### 通知解答： 微信支付的接口是用https的，https是要捆綁證書的，他們證書到期了，換了一家新的，讓你查一下你服務器支持不支持訪問他們新的。不支持就按照流程免費安裝一下！ 再直白點，就是他們換了個新東西，你看你能不能正常訪問到！訪問到就行了。 #### 浩森小說客戶處理方案 不用處理，安心運營！ 1.所有浩森小說客戶系統環境都是一樣的，公開文檔這里不細說，不懂的售后群@群主。 2.測試了演示服務器及2個客戶服務器，結論一致都是不需要調整。 #### 不放心用戶的測試方法 以centos7.x舉例 ~~~ 1. 通過ssh登錄服務器，這個不會的百度吧。。 2. 輸入命令 openssl version -a 3. 查看結果 ~~~  ~~~ 紅框位置就是ssl證書存放位置 4.輸入命令 cd /etc/pkl/tls 5.輸入命令 ll ~~~  ~~~ 這里看到已經有DigiCert 的根證書了。不用安裝了 然后檢查下跟微信接口的支付是否通暢 6.生成參數 微信官方提供了生成鏈接 https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=20_1 nonce_str 請填寫 5K8264ILTKCH16CQ2502SI8ZNMTM67VS 其他兩個參數，在后臺微信模塊查看就可以 ~~~  ~~~ 7. 修改下面內容 echo '<xml><mch_id>你的商戶號后臺查看</mch_id><nonce_str>5K8264ILTKCH16CQ2502SI8ZNMTM67VS</nonce_str><sign>上一步生成的替換到這里</sign></xml>'|curl -X POST -H 'Content-type:text/xml' -d @- https://apitest.mch.weixin.qq.com/sandboxnew/pay/getsignkey 8.執行上面這行命令 9.返回一下結果。表示成功 ~~~  ~~~ 證書安裝方法centos7.x 執行命令 yum install ca-certificates -y && update-ca-trust force-enable && wget -P /etc/pki/ca-trust/source/anchors/ https://wx.gtimg.com/mch/files/rootca/DigiCert_Global_Root_CA.pem && update-ca-trust extract && grep digi -i /etc/pki/tls/cert.pem ~~~