【免费下载】 微信支付APIv3证书下载工具 - CertificateDownloader

项目基础介绍和主要编程语言

CertificateDownloader 是一个由微信支付官方提供的开源项目，主要用于Java微信支付APIv3平台证书的命令行下载工具。该项目的主要编程语言是Java，适用于JRE 1.8及以上版本。

项目核心功能

该工具的核心功能包括：

1. 证书下载：从微信支付APIv3的https://api.mch.weixin.qq.com/v3/certificates接口获取商户可用的证书。
2. 证书解密：使用APIv3密钥和AES_256_GCM算法对获取的证书进行解密。
3. 证书保存：将解密后的证书保存到指定的文件路径。
4. 报文验签：通过解密得到的证书，验证微信支付应答的HTTP头中的签名，确保证书的正确性。

项目最近更新的功能

最近更新的功能包括：

1. HTTPS支持：证书下载请求使用了HTTPS协议，确保数据传输的安全性。
2. AES加密：微信支付对证书信息进行了AES-256-GCM加密，工具得到应答后会使用对称密钥来解密证书。
3. 报文验签：微信支付会在应答的HTTP头包含签名，工具会通过解密得到的证书来验证报文的签名，以此确认证书的正确性。
4. 证书信任链验证：提供了使用openssl工具通过证书信任链验证平台证书的功能，确保下载证书的真实性。

通过这些更新，CertificateDownloader进一步增强了证书下载和验证的安全性和可靠性，为开发者提供了更加便捷和安全的证书管理工具。