微信支付APIv3证书下载工具 - CertificateDownloader
项目基础介绍和主要编程语言
CertificateDownloader 是一个由微信支付官方提供的开源项目,主要用于Java微信支付APIv3平台证书的命令行下载工具。该项目的主要编程语言是Java,适用于JRE 1.8及以上版本。
项目核心功能
该工具的核心功能包括:
- 证书下载:从微信支付APIv3的
https://api.mch.weixin.qq.com/v3/certificates
接口获取商户可用的证书。 - 证书解密:使用APIv3密钥和AES_256_GCM算法对获取的证书进行解密。
- 证书保存:将解密后的证书保存到指定的文件路径。
- 报文验签:通过解密得到的证书,验证微信支付应答的HTTP头中的签名,确保证书的正确性。
项目最近更新的功能
最近更新的功能包括:
- HTTPS支持:证书下载请求使用了HTTPS协议,确保数据传输的安全性。
- AES加密:微信支付对证书信息进行了AES-256-GCM加密,工具得到应答后会使用对称密钥来解密证书。
- 报文验签:微信支付会在应答的HTTP头包含签名,工具会通过解密得到的证书来验证报文的签名,以此确认证书的正确性。
- 证书信任链验证:提供了使用openssl工具通过证书信任链验证平台证书的功能,确保下载证书的真实性。
通过这些更新,CertificateDownloader进一步增强了证书下载和验证的安全性和可靠性,为开发者提供了更加便捷和安全的证书管理工具。