2、API證書是用來證實(shí)商戶身份的， 證書中包含商戶號、證書序列號、證書有效期等信息，需要由證書授權(quán)機(jī)構(gòu)(Certificate Authority ，簡稱CA)簽發(fā)，以防證書被偽造篡改。

3、根據(jù)頒發(fā)證書的CA類型，可以將它分為兩種：

（1）微信支付頒發(fā)的API證書——證書文件和私鑰文件可從商戶平臺(tái)直接下載。

（2）權(quán)威CA頒發(fā)的API證書——需下載證書工具生成證書請求串，并將證書請求串提交到商戶平臺(tái)后才能獲得證書文件，而私鑰文件只能通過證書工具導(dǎo)出。證書下載地址：

windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.exe

mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.dmg