注意
如果自行實(shí)現(xiàn)驗(yàn)證平臺(tái)簽名邏輯的話，需要注意以下事項(xiàng):
- 程序?qū)崿F(xiàn)定期更新平臺(tái)證書的邏輯，不要硬編碼驗(yàn)證應(yīng)答消息簽名的平臺(tái)證書。
- 定期調(diào)用該接口，間隔時(shí)間小于12 小時(shí)。
- 加密請(qǐng)求消息中的敏感信息時(shí)，使用最新的平臺(tái)證書（即：證書啟用時(shí)間較晚的證書）。
- 首次下載證書，可以使用微信支付提供的證書下載工具 (opens new window)。
- 該接口沒有query參數(shù)或者path參數(shù)，僅需要必要的頭部信息，如簽名認(rèn)證信息等。
- 由于證書存在有效期的限制，微信支付會(huì)不定期地更換平臺(tái)證書以確保交易安全，證書過期前會(huì)提前把新證書加入到平臺(tái)證書下載列表中。
關(guān)于證書解密，請(qǐng)查閱【接口規(guī)則->開發(fā)指南->證書和回調(diào)報(bào)文解密】
# 接口說明
接口的頻率限制: 單個(gè)商戶號(hào)1000 次/s
支持商戶：
【普通商戶】
請(qǐng)求方式：
【GET】/v3/certificates
請(qǐng)求域名：
【主域名】
https://api.mch.weixin.qq.com
使用該域名將訪問就近的接入點(diǎn)【備域名】
https://api2.mch.weixin.qq.com
使用該域名將訪問異地的接入點(diǎn) ，指引點(diǎn)擊查看
# 請(qǐng)求參數(shù)
獲取商戶當(dāng)前可用的平臺(tái)證書列表。微信支付提供該接口，幫助商戶后臺(tái)系統(tǒng)實(shí)現(xiàn)平臺(tái)證書的平滑更換。該請(qǐng)求無需身份認(rèn)證信息之外的其他參數(shù)。
- Authorization 必填 string請(qǐng)參考 簽名認(rèn)證 生成認(rèn)證信息
- Accept 必填 string請(qǐng)?jiān)O(shè)置為
application/json - User-Agent 必填 stringHTTP頭User-Agent
Header HTTP頭參數(shù)
# 應(yīng)答參數(shù)
- data 必填 array【驗(yàn)簽時(shí)使用的平臺(tái)證書序列號(hào)】 平臺(tái)證書的詳情，包括此資源的所有定義，業(yè)務(wù)方需要自行添加
- 數(shù)組
200OK
請(qǐng)求示例
GET
應(yīng)答示例
200 OK
