# 微信支付API證書升級指引（技術人員） **什么是API證書？** 技術人員在調用微信支付安全級別較高的接口（如：退款、企業紅包、企業付款）時，會使用到API證書。API用來證實商戶身份的， 根據頒發證書的CA類型，可以將API證書分為兩種： 1、微信支付頒發的API證書。證書文件和私鑰文件可從商戶平臺直接下載。 2、權威CA頒發的API證書。需下載證書工具生成證書請求串，并將證書請求串提交到商戶平臺后才能獲得證書文件，而私鑰文件只能通過證書工具導出。 **如何區分API證書的類型？** 可以通過下面的方法來區分API證書的類型： 1、使用證書解析工具： https://myssl.com/cert\_decode.html 查看證書內容 2、兩種類型證書的不同點如下：  **為什么要升級API證書？** 從2018年6月開始，微信支付開始推廣使用權威CA頒發的API證書，原微信支付頒發的證書可以直接升級為權威CA頒發的API證書。升級后的證書具有以下優點： 1、使用場景更廣：可用于退款接口、企業付款等需要雙向認證的接口，以及加密傳輸敏感信息等接口中。 2、兼容性更好：更換證書后，老證書48小時內有效，不會中斷業務。 **如何升級API證書？** 商戶升級API證書時，需要完成三個步驟： 第一步：商戶號的超級管理員到商戶平臺升級證書，獲取到權威CA頒發的API證書。 （[查看指引](https://kf.qq.com/faq/180824BrQnQB180824m6v2yA.html)） 第二步：超級管理員將權威CA頒發的API證書（共包含三個文件： 證書pkcs12格式、證書pem格式、證書密鑰pem格式）轉交給技術人員。 第三步：技術人員用新證書文件替換服務器上原微信支付頒發的API證書，無需對現有系統進行代碼修改。 最后，請悉知，此處**敲黑板！** 升級為權威CA頒發的API證書后，微信支付頒發的API證書將在14天后失效。請務必盡快用新證書替換服務器上的老證書，以免影響線上交易。同時，請務必妥善保管證書及私鑰，因為私鑰文件只能通過證書工具導出，若私鑰丟失，則無法找回。（[私鑰丟失了怎么辦？](https://kf.qq.com/faq/1808302quyqi180830EjANrq.html)） **使用API證書的接口** 使用API證書的接口如下，請技術人員確保所有相關接口都已切換到新的API證書。 1) 交易及退款相關的：  3) 開通了特定產品權限后才能使用的接口， 如綠洲計劃、分賬等 如有疑問或者碰到問題，可發送郵件到微信支付技術支持郵箱（wepayTS@tencent.com）