【亲测免费】 CertificateDownloader 使用教程

项目介绍

CertificateDownloader 是一个用于 Java 微信支付 APIv3 平台证书的命令行下载工具。该工具可以从微信支付商户平台获取商户可用的证书，并使用 APIv3 密钥和 AES_256_GCM 算法进行解密，然后将解密后的证书下载到指定位置。CertificateDownloader 使用了 wechatpay-apache-httpclient、Maven、picocli、gson、lombok 等库，并要求 JRE 1.8 及以上版本。

项目快速启动

下载和安装

1. 通过 Maven 打包成 CertificateDownloader.jar，可在 release 中下载。
2. 下载 jar 包后，如果你没有证书，第一次下载证书的命令如下：

java -jar CertificateDownloader.jar -k [apiV3key] -m [mchId] -f

第一次下载证书

具体说明请看常见问题-第一次下载证书：

java -jar CertificateDownloader.jar -k [apiV3key] -m [mchId] -f

应用案例和最佳实践

应用案例

CertificateDownloader 主要用于微信支付的应答验签。由于平台证书只能通过获取平台证书接口下载，第一次获取证书时会出现“死循环”。为解决这个问题，可以临时跳过验签来获得证书。

最佳实践

1. 证书信任链验证：下载证书后，强烈建议通过证书信任链验证平台证书的真实性。使用 openssl 工具进行验证：

openssl verify -verbose -CAfile /CertTrustChain.pem /WeChatPayPlatform.pem

2. 常见问题解决：参考常见问题文档，了解如何处理第一次下载证书的“死循环”问题。

典型生态项目

相关库和工具

1. wechatpay-apache-httpclient：用于处理微信支付 APIv3 的 HTTP 请求。
2. Maven：用于项目管理和自动化构建。
3. picocli：用于创建命令行应用程序。
4. gson：用于 JSON 数据的处理。
5. lombok：用于简化 Java 代码。

其他语言的下载工具

1. PHP：参考 wechatpay-php。
2. Go：参考 wechatpay_download_certs.go。

通过以上模块的介绍和实践，您可以快速上手并使用 CertificateDownloader 进行微信支付 APIv3 平台证书的下载和管理。