关于微信支付服务器于2018年5月29日更换SSL数字证书

godiscoder 发布于2019-06-28 18:37 / 1640人阅读

摘要：年月日微信支付团队向所有开发者或者支付账户管理员发送了微信支付服务器将于年月日更换服务器的数字证书，如果商户平台所在的服务器过于老旧或者缺少根证书，届时将会导致接口支付通信故障。

2018年3月14日微信支付团队向所有开发者或者支付账户管理员发送了微信支付HTTPS服务器将于2018年5月29日更换服务器的SSL数字证书，如果商户平台所在的服务器过于老旧或者缺少DigiCert根证书，届时将会导致接口支付通信故障。
详细描述
原微信支付平台服务器的SSL数字证书由GeoTrust签发，在DigiCert并购Symantec数字证书业务之前，GeoTrust仍然是根签发机构，而在此之后，DigiCert将成为GeoTrust的根签发机构，这并不意味着GeoTrust和Symantec证书失去权威，DigiCert除了自有品牌外，其子品牌中函盖了Symantec, GeoTrust, Thawte, RapidSSL等多个品牌。根据微信支付给出的通告，微信支付将使用DigiCert签发的证书，则有可能采用DigiCert或子品牌中的一种，因为这些品牌的根证书都将是DigiCert。
更换证书原因
对于根证书而言，其权威性不需要普通用户去做任何根证书导入操作，所有操作系统和执行环境中已经内置了该根CA证书，DigiCert Global Root CA和DigiCert High Assurance EV Root CA，具体前往下载：DigiCert证书下载（下载后可重命名文件），而部分老旧系统可能长年未更新，所以为了提升兼容性，微信建议对商户的服务器中操作系统进行根证书检查以及导入（如检查有可不导入）。

微信支付也强调，若因商户的服务器上没有部署新的根CA证书，将可能导致商户的下单、退款等功能无法正常使用，所以作为开发者和商户都应当重视此次安全调整。

微信提供证书下载：

权威机构根CA证书	证书序列号	证书有效期	Windows兼容	Java兼容	证书下载
DigiCert Global Root CA	08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a	2006.11.10 - 2031.11.10	Windows 7+	1.6.05及以上	PEM格式下载　　DER格式下载
Baltimore CyberTrust Root CA	02:00:00:b9	2000.5.13 - 2025.5.13	Windows XP及以上	1.4.2及以上	PEM格式下载　　 DER格式下载

检查及导入证书
在主流的操作系统中进行以下检查操作，如检查不成功则进行安装根证书

操作系统	操作	命令行
Ubuntu, Debian	查看根证书	确认操作系统上，是否存在以下文件＂/etc/ssl/certs/DigiCert_Global_Root_CA.pem＂＂/etc/ssl/certs/Baltimore_CyberTrust_Root.pem＂
Ubuntu, Debian	安装根证书	复制根证书文件到 /usr/local/share/ca-certificates/ 安装根证书: sudo update-ca-certificatx 更多的命令行参数及说明，请查看: man update-ca-certificates
CentOs, Red Hat Enterprise Linux	查看根证书	确认/etc/pki/tls/certs/ca-bundle.crt文件中，是否存在以下内容: DigiCert Global Root CA Serial Number: 08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a Baltimore CyberTrust Root Serial Number: 0x20000b9
CentOs, Red Hat Enterprise Linux	安装根证书	安装根证书管理包软件: yum install ca-certificates 打开根证书动态配置开关: update-ca-trust force-enable 将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/ 安装根证书: update-ca-trust extract 更多的命令行参数及说明，请查看: man update-ca-trust)

重要提示：

以上表格来自微信支付，未对EV扩展型根证书进行导入，如果商户使用的是EV扩展型证书，将下载的DigiCert的EV扩展型根证书重命名为DigiCert_High_Assurance EV_Root_CA.pem，并进行检查及导入。

愿景
微信作为行业巨头，对接口通信的安全极为重视，SSL/TLS数字证书的普及利益于此，对于本次微信支付的调整，微信给出了详细解决方案：微信支付HTTPS服务器证书验证指引

云服务器 GPU云服务器阿里云香港服务器丢包2019年6月7日 ssl证书一年多少钱 asp 微信支付证书 mysql 5.5.29

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/28466.html

Linux常用命令

摘要：默认的系统管理员的为，我们添加用户的时候最好使用以上的，范围的最好保留给系统用。临时修改主机名新主机名永久修改主机名文件中修改文件存放的是域名与的对应关系添加一个新主机名到原文地址安装 Git 安装: sudo apt-get install git 安装 Nginx 安装: sudo apt-get install nginx 启动: sudo /etc/init.d/ngi...

remcarpediem 2019-07-25 14:14 评论0 收藏0
Linux常用命令

摘要：默认的系统管理员的为，我们添加用户的时候最好使用以上的，范围的最好保留给系统用。临时修改主机名新主机名永久修改主机名文件中修改文件存放的是域名与的对应关系添加一个新主机名到原文地址安装 Git 安装: sudo apt-get install git 安装 Nginx 安装: sudo apt-get install nginx 启动: sudo /etc/init.d/ngi...

baukh789 2019-06-28 18:44 评论0 收藏0