“安全專(zhuān)家”小助曾說(shuō)過(guò)：在互聯(lián)網(wǎng)時(shí)代，沒(méi)有賬戶(hù)安全意識等同于裸奔。

　　操作保護請call操作證書(shū)

　　后臺常有boss過(guò)來(lái)問(wèn)小助，為啥我充值/提現/發(fā)紅包/改密碼...的時(shí)候，老是提示我未安裝操作證書(shū)(如下圖)?系統是不是bug/中病毒了?

　　看來(lái)，小助有必要給各位老板們講解下，操作證書(shū)到底是什么!

　　操作證書(shū)

　　商戶(hù)使用賬戶(hù)資金的身份憑證，只有在商戶(hù)安裝了數字證書(shū)的電腦上，才可以進(jìn)行敏感操作，如：現金帳戶(hù)充值、提現、紅包發(fā)放、密碼修改等;

　　安裝方法：登錄微信支付商戶(hù)平臺，進(jìn)入【賬戶(hù)中心-賬戶(hù)設置-操作證書(shū)-申請安裝】，系統會(huì )短信校驗商戶(hù)綁定的手機，成功驗證即可完成證書(shū)的安裝。(安裝操作證書(shū)前先確保安裝操作證書(shū)按鈕上面的安全控件。)

　　接口安全請用API證書(shū)

　　另外還有些boss會(huì )在后臺問(wèn)小助，API證書(shū)是什么鬼?為什么我收到信息說(shuō)我API證書(shū)快過(guò)期了，讓我續期?

　　別急，小助來(lái)為大家一一解答!

　　API證書(shū)

　　用來(lái)證實(shí)商戶(hù)身份， 證書(shū)中包含商戶(hù)號、證書(shū)序列號、證書(shū)有效期等信息，需要由證書(shū)授權機構(Certificate Authority ，簡(jiǎn)稱(chēng)CA)簽發(fā)，以防證書(shū)被偽造或篡改。技術(shù)開(kāi)發(fā)人員在調用微信支付安全級別較高的接口(如：退款、企業(yè)紅包、企業(yè)付款)時(shí)，會(huì )使用到API證書(shū)。

　　安裝方法：

　?、傥窗惭b：超級管理員登錄微信支付商戶(hù)平臺，進(jìn)入【賬戶(hù)中心-API安全】，根據頁(yè)面提示操作下載安裝證書(shū)。

　　a、若頁(yè)面效果如下圖，表示你的證書(shū)類(lèi)型為“微信支付頒發(fā)的API證書(shū)”，可點(diǎn)擊“下載證書(shū)”按鈕，并按頁(yè)面指引操作即可。

　　b、若頁(yè)面效果如下圖，表示你的證書(shū)類(lèi)型為“權威CA頒發(fā)的API證書(shū)”，請點(diǎn)擊“申請證書(shū)”按鈕，并按頁(yè)面指引完成證書(shū)申請。

　?、贏(yíng)PI證書(shū)續期：超級管理員登錄微信支付商戶(hù)平臺，進(jìn)入【賬戶(hù)中心-API安全-馬上續期】，按提示操作即可。

　?、跘PI證書(shū)已過(guò)期：超級管理員登錄微信支付商戶(hù)平臺，進(jìn)入【賬戶(hù)中心-API安全-更改證書(shū)】，按提示操作即可。

　　賬戶(hù)安全體檢請開(kāi)通安全醫生

　　對于賬戶(hù)安全，除了利用操作證書(shū)和API證書(shū)來(lái)防御保護，還有沒(méi)有可以主動(dòng)出擊，幫助商戶(hù)發(fā)現并處理潛在風(fēng)險的辦法?

　　你別說(shuō)，還真的有，那就是安全醫生!

　　安全醫生

　　是微信支付商戶(hù)平臺推出的面向商戶(hù)的一項安全增值服務(wù)，旨在為商戶(hù)使用微信支付的網(wǎng)站進(jìn)行安全診斷，并提供診斷說(shuō)明和修復建議，幫助商戶(hù)完善網(wǎng)站以便更好地進(jìn)行微信支付業(yè)務(wù)。

　　開(kāi)通方法：

　?、俚卿浳⑿胖Ц渡虘?hù)平臺，進(jìn)入【產(chǎn)品中心-安全醫生-申請開(kāi)通-確認簽署】，開(kāi)通安全醫生。

　?、诎刺崾疽笤O置安全醫生基本信息：填寫(xiě)網(wǎng)址驗證域名，回調URL需要在網(wǎng)站同一域名下。

　?、郢@取診斷報告(一個(gè)工作日內可診斷完成)，商戶(hù)根據診斷報告和“安全醫生”開(kāi)具的修復建議，對網(wǎng)站漏洞進(jìn)行修復。