1、技术开发人员在调用微信支付安全级别较高的接口（如：退款、企业红包、企业付款）时，会使用到API证书。

2、API证书是用来证实商户身份的， 证书中包含商户号、证书序列号、证书有效期等信息，需要由证书授权机构(Certificate Authority ，简称CA)签发，以防证书被伪造或篡改。

3、根据颁发证书的CA类型，可以将API证书分为两种：

（1）微信支付颁发的API证书——证书文件和私钥文件可从商户平台直接下载。

（2）权威CA颁发的API证书——商家可自行生成或使用微信支付提供的证书工具生成证书请求串。证书请求串提交到商户平台后才能获得证书文件。如果是自行生成证书请求串，私钥文件请注意安全保存。如果是通过微信支付证书工具生成证书请求串，则私钥只能通过证书工具导出。证书下载地址如下：

windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.exe

mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.dmg