# 服務器證書過期通知常見Q&A **Q: 微信支付更換服務器證書需要商戶配合做哪些事情？** A：僅需要開發人員在調用微信支付API的服務器上驗證是否安裝了根證書？如果沒有安裝的話， 按照指引自行安裝證書即可，不會產生任何費用（標紅）， 此外，若商戶自身也使用HTTPS的話，不需要做任何證書相關的更換或者升級。 **Q：如不涉及開發，例如使用的是微信買單，是否也需要驗證？** A：只有涉及到和微信支付API服務器通信的商戶，才需要進行驗證。所以微信買單商戶、服務商下的子商戶，都不需要進行驗證，可忽略本次通知。 **Q：如果不驗證，會影響下單/退款等功能嗎？** A：因為在安裝許多軟件如操作系統、瀏覽器、JAVA等時，已經內置了被信任的根證書（詳見指引中的兼容性列表），所以大部分情況下不驗證根證書也不會影響下單、退款等功能。但是為了避免各種異常情況，仍舊建議商戶按照指引中的方案進行驗證。 **Q：上面說的異常情況是什么？為什么會出現？** A：因為調用微信支付API的過程中，服務器證書的有效性驗證依賴于根證書。若商戶的服務器上沒有對應的根證書，就會出現異常，從而影響下單/退款功能。 **Q：微信支付更換證書前，開發人員可以提前安裝根CA證書嗎？還是要微信支付更換后，再安裝根CA證書？** A: 需要提前安裝。 提前安裝根證書不會影響正在使用的功能。 **Q：什么是微信支付HTTPS服務器證書？** A：微信支付HTTPS服務器證書是由權威機構頒發，商戶調用微信支付API時，能通過服務器證書識別微信支付的身份。 **Q：什么是根證書？** A：權威機構用它的“私鑰”來簽發服務器證書。 與“私鑰”相對應的“公鑰”， “公鑰”被用來驗證服務器證書的真實性。? 權威機構的公鑰會被制作為證書，簡稱根證書。? **Q：微信支付為什么要更換服務器證書？** A：由于根證書存在有效期，根證書到期后，無法被繼續用來校驗服務器證書。所以在根證書到期前，微信支付申請了新的服務器證書，避免商戶調用微信支付API時出現問題， 計劃于5月29日更換。 **Q: 根證書和API證書是同一個嗎？** A: 不是。 ? ?兩者沒有關系。根證書通常是內置在操作系統中，被用來校驗微信支付域名及服務器的真實性。在調用微信支付安全級別較高的接口（如：退款、企業付款等）時， 才會使用到API證書，它是用來證實商戶身份的。