# 什么是API證書？如何獲取API證書？ **一、什么是API證書** 1、技術開發人員在調用微信支付安全級別較高的接口（如：退款、企業紅包、企業付款）時，會使用到API證書。 2、API證書是用來證實商戶身份的，證書中包含商戶號、證書序列號、證書有效期等信息，需要由證書授權機構(Certificate Authority，簡稱CA)簽發，以防證書被偽造或篡改。 3、根據頒發證書的CA類型，可以將API證書分為兩種： （1）微信支付頒發的API證書——證書文件和私鑰文件可從商戶平臺直接下載。 （2）權威CA頒發的API證書——需下載證書工具生成證書請求串，并將證書請求串提交到商戶平臺后才能獲得證書文件，而私鑰文件只能通過證書工具導出。證書下載地址如下： windows版本：[https://wx.gtimg.com/mch/files/WXCertUtil.exe](https://wx.gtimg.com/mch/files/WXCertUtil.exe) mac版本：[https://wx.gtimg.com/mch/files/WXCertUtil.dmg](https://wx.gtimg.com/mch/files/WXCertUtil.dmg) **二、如何獲取API證書** 獲取API證書需要商戶號的超級管理員才能操作，詳細步驟如下： 登錄微信支付商戶平臺，進入【賬戶中心】\->【賬戶設置】\->【API安全】 1、若頁面效果如下圖，表示你的證書類型為“微信支付頒發的API證書”，可點擊“下載證書”按鈕，并按頁面指引操作即可。  2、若頁面效果如下圖，表示你的證書類型為“權威CA頒發的API證書”，請點擊“申請證書”按鈕，并按以下指引完成證書申請。  2.1在【商戶平臺】打開【生成API證書】彈窗，點擊“允許訪問”，同意網頁訪問剪切板；  2.2①在【商戶平臺】\-“提交請求串”環節，點擊“下載證書工具”按鈕； ②下載并打開文件“WXCertUtil.exe”后； ③在【證書工具】，點擊“申請證書”按鈕，如下圖：  2.3在【證書工具】\-“填寫商戶信息”環節，填寫商戶號和商戶名稱后，點擊“下一步”按鈕，可在【商戶平臺】查看商戶號和商戶名稱；  2.4①在【證書工具】\-“復制請求串”環節，點擊“復制”按鈕后； ②在【商戶平臺】\-“提交請求串”環節，在輸入框粘貼請求串； ③輸入“短信驗證碼”和“登錄密碼”； ④點擊“下一步”進入【商戶平臺】\-“復制證書串”環節；  2.5①在【商戶平臺】\-“復制證書串”環節，點擊“復制證書串”按鈕后； ②在【證書工具】\-“復制請求串”環節，點擊“下一步”按鈕進入“粘貼證書串”環節； ③在【證書工具】\-“粘貼證書串”環節，點擊“粘貼”按鈕后； ④點擊“下一步”按鈕，進入【證書工具】\-“生產證書”環節  2.6在【證書工具】\-“生成證書”環節，已完成申請證書流程，點擊“查看證書文件夾”，查看已生成的證書文件。  2.7請將生成的證書文件轉交給技術人員，由技術人員將證書部署到服務器上。 **最后，請悉知，此處敲黑板！** **請務必妥善保管證書及私鑰，因為私鑰文件只能通過證書工具導出，若私鑰丟失，則無法找回。（[私鑰丟失了怎么辦？](http://kf.qq.com/faq/1808302quyqi180830EjANrq.html)）**