“安全專家”小助曾說(shuō)過(guò)：在互聯(lián)網(wǎng)時(shí)代，沒(méi)有賬戶安全意識(shí)等同于裸奔。

　　操作保護(hù)請(qǐng)call操作證書(shū)

　　后臺(tái)常有boss過(guò)來(lái)問(wèn)小助，為啥我充值/提現(xiàn)/發(fā)紅包/改密碼...的時(shí)候，老是提示我未安裝操作證書(shū)(如下圖)?系統(tǒng)是不是bug/中病毒了?

　　看來(lái)，小助有必要給各位老板們講解下，操作證書(shū)到底是什么!

　　操作證書(shū)

　　商戶使用賬戶資金的身份憑證，只有在商戶安裝了數(shù)字證書(shū)的電腦上，才可以進(jìn)行敏感操作，如：現(xiàn)金帳戶充值、提現(xiàn)、紅包發(fā)放、密碼修改等;

　　安裝方法：登錄微信支付商戶平臺(tái)，進(jìn)入【賬戶中心-賬戶設(shè)置-操作證書(shū)-申請(qǐng)安裝】，系統(tǒng)會(huì)短信校驗(yàn)商戶綁定的手機(jī)，成功驗(yàn)證即可完成證書(shū)的安裝。(安裝操作證書(shū)前先確保安裝操作證書(shū)按鈕上面的安全控件。)

　　接口安全請(qǐng)用API證書(shū)

　　另外還有些boss會(huì)在后臺(tái)問(wèn)小助，API證書(shū)是什么鬼?為什么我收到信息說(shuō)我API證書(shū)快過(guò)期了，讓我續(xù)期?

　　別急，小助來(lái)為大家一一解答!

　　API證書(shū)

　　用來(lái)證實(shí)商戶身份， 證書(shū)中包含商戶號(hào)、證書(shū)序列號(hào)、證書(shū)有效期等信息，需要由證書(shū)授權(quán)機(jī)構(gòu)(Certificate Authority ，簡(jiǎn)稱CA)簽發(fā)，以防證書(shū)被偽造或篡改。技術(shù)開(kāi)發(fā)人員在調(diào)用微信支付安全級(jí)別較高的接口(如：退款、企業(yè)紅包、企業(yè)付款)時(shí)，會(huì)使用到API證書(shū)。

　　安裝方法：

　　①未安裝：超級(jí)管理員登錄微信支付商戶平臺(tái)，進(jìn)入【賬戶中心-API安全】，根據(jù)頁(yè)面提示操作下載安裝證書(shū)。

　　a、若頁(yè)面效果如下圖，表示你的證書(shū)類型為“微信支付頒發(fā)的API證書(shū)”，可點(diǎn)擊“下載證書(shū)”按鈕，并按頁(yè)面指引操作即可。

　　b、若頁(yè)面效果如下圖，表示你的證書(shū)類型為“權(quán)威CA頒發(fā)的API證書(shū)”，請(qǐng)點(diǎn)擊“申請(qǐng)證書(shū)”按鈕，并按頁(yè)面指引完成證書(shū)申請(qǐng)。

　?、贏PI證書(shū)續(xù)期：超級(jí)管理員登錄微信支付商戶平臺(tái)，進(jìn)入【賬戶中心-API安全-馬上續(xù)期】，按提示操作即可。

　?、跘PI證書(shū)已過(guò)期：超級(jí)管理員登錄微信支付商戶平臺(tái)，進(jìn)入【賬戶中心-API安全-更改證書(shū)】，按提示操作即可。

　　賬戶安全體檢請(qǐng)開(kāi)通安全醫(yī)生

　　對(duì)于賬戶安全，除了利用操作證書(shū)和API證書(shū)來(lái)防御保護(hù)，還有沒(méi)有可以主動(dòng)出擊，幫助商戶發(fā)現(xiàn)并處理潛在風(fēng)險(xiǎn)的辦法?

　　你別說(shuō)，還真的有，那就是安全醫(yī)生!

　　安全醫(yī)生

　　是微信支付商戶平臺(tái)推出的面向商戶的一項(xiàng)安全增值服務(wù)，旨在為商戶使用微信支付的網(wǎng)站進(jìn)行安全診斷，并提供診斷說(shuō)明和修復(fù)建議，幫助商戶完善網(wǎng)站以便更好地進(jìn)行微信支付業(yè)務(wù)。

　　開(kāi)通方法：

　?、俚卿浳⑿胖Ц渡虘羝脚_(tái)，進(jìn)入【產(chǎn)品中心-安全醫(yī)生-申請(qǐng)開(kāi)通-確認(rèn)簽署】，開(kāi)通安全醫(yī)生。

　　②按提示要求設(shè)置安全醫(yī)生基本信息：填寫(xiě)網(wǎng)址驗(yàn)證域名，回調(diào)URL需要在網(wǎng)站同一域名下。

　?、郢@取診斷報(bào)告(一個(gè)工作日內(nèi)可診斷完成)，商戶根據(jù)診斷報(bào)告和“安全醫(yī)生”開(kāi)具的修復(fù)建議，對(duì)網(wǎng)站漏洞進(jìn)行修復(fù)。