微信支付-企业付款到零钱

微信支付API文档中,关于企业付款到零钱的api的使用讲解,大致能够了解接口的调用规则,不过在过程中有些坑还是难以避免。
配置好参数后,使用curl调起接口,如下

		$curl = curl_init();
        curl_setopt($curl,CURLOPT_SSL_VERIFYHOST,FALSE);
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
        curl_setopt($curl, CURLOPT_URL, 'https://api.mch.weixin.qq.com/mmpaymkttransfers/promotion/transfers');
        curl_setopt($curl, CURLOPT_POST, true);
        curl_setopt($curl, CURLOPT_HTTPHEADER, Array("Content-Type:text/xml; charset=utf-8"));
        curl_setopt($curl, CURLOPT_POSTFIELDS, $xml);
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
        $result = curl_exec($curl);
        curl_close($curl);
问题一 :证书报错

打印结果提示:CA_ERROR: 商户API证书校验出错
查看文档后,知道提现、退款相关接口调用,需要是有微信支付的api证书。到微信支付管理平台查看,发现已申请过证书,然后找到了之前使用证书的项目,把php用到的两个pem文件放到项目中(注:尽量不要放在安全的目录中
pem证书有了,怎么使用呢?找了半天也没在微信支付的文档中找到使用方法。翻看之前的项目,发现是在curl中传入了pem的路径,c+v后,代码如下

$curl = curl_init();
        curl_setopt($curl,CURLOPT_SSL_VERIFYHOST,FALSE);
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
        curl_setopt($curl,CURLOPT_SSLCERTTYPE,'PEM');
        //此处没有使用__DIR__拼接文件路径,而是使用了多个dirname,是为了构造绝对路径
        //有文档说,此处最好使用绝对路径,不然有时候会有意外的错误
        curl_setopt($curl,CURLOPT_SSLCERT,dirname(dirname(dirname(__FILE__))).'/apiclient_cert.pem');
        curl_setopt($curl,CURLOPT_SSLKEYTYPE,'PEM');
        curl_setopt($curl,CURLOPT_SSLKEY,dirname(dirname(dirname(__FILE__))).'/apiclient_key.pem');
        curl_setopt($curl, CURLOPT_URL, 'https://api.mch.weixin.qq.com/mmpaymkttransfers/promotion/transfers');
        curl_setopt($curl, CURLOPT_POST, true);
        curl_setopt($curl, CURLOPT_HTTPHEADER, Array("Content-Type:text/xml; charset=utf-8"));
        curl_setopt($curl, CURLOPT_POSTFIELDS, $xml);
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
        $result = curl_exec($curl);
        curl_close($curl);

运行代码后,报如下错误

could not load PEM client certificate, OpenSSL error error:140AB18E:
SSL routines:SSL_CTX_use_certificate:ca md too weak, 
(no key found, wrong pass phrase, or wrong file format?)

经过各种渠道了解后 告知是微信端商户支付证书hash算法使用了MD5而MD5已被openssl1.0.0开始就废弃且不被支持。
出现这种错误,可能是因为之前的证书较老,使用了MD5加密生成。在微信支付平台重新申请生成新的证书后,问题解决。

问题二 :
上一篇:web前端技巧分享:一场由SameSite字段引发的悲剧


下一篇:csrf 系列之Spring Security中的csrf攻击防护(SameSite属性)