微信商户平台证书文件下载及在 easywechat 中配置

简介

微信支付接口中，涉及资金回滚的接口会使用到API证书，包括退款、撤销接口。

证书下载路径：微信商户平台(pay.weixin.qq.com)-->帐户中心-->帐户设置-->API安全 。

包含如下三个文件：

• apiclient_cert.p12：包含了私钥信息的证书文件，除PHP外的开发均使用此证书文件。windows上能够直接双击导入系统，导入过程当中会提示输入证书密码，证书密码默认为您的商户ID（如：10010000）。
• apiclient_cert.pem：从apiclient_cert.p12中导出证书部分的文件，在PHP环境中使用。
• apiclient_key.pem：从apiclient_key.pem中导出密钥部分的文件，在PHP环境中使用。

API证书安全

1. 证书文件不能放在web服务器虚拟目录，应放在有访问权限控制的目录中，防止被他人下载；
2. 建议将证书文件名改成复杂且不容易猜想的文件名；
3. 商户服务器要作好病毒和木马防御工做，不被非法侵入者窃取证书文件。

laravel-wechat中配置

WECHAT_PAYMENT_CERT_PATH=/mnt/website/server-end/test/alzhe/apiclient_cert.pem
WECHAT_PAYMENT_KEY_PATH=/mnt/website/server-end/test/alzhe/apiclient_key.pem

/*
 * 微信支付
 */
'payment' => [
    'default' => [
        'sandbox'            => env('WECHAT_PAYMENT_SANDBOX', false),
        'app_id'             => env('WECHAT_PAYMENT_APPID', ''),
        'mch_id'             => env('WECHAT_PAYMENT_MCH_ID', 'your-mch-id'),
        'key'                => env('WECHAT_PAYMENT_KEY', 'key-for-signature'),
        'cert_path'          => env('WECHAT_PAYMENT_CERT_PATH', 'path/to/cert/apiclient_cert.pem'),    // XXX: 绝对路径！！！！
        'key_path'           => env('WECHAT_PAYMENT_KEY_PATH', 'path/to/cert/apiclient_key.pem'),      // XXX: 绝对路径！！！！
        'notify_url'         => 'http://example.com/payments/wechat-notify',                           // 默认支付结果通知地址
    ],
    // ...
],