golang 带证书请求微信退款接口

先贴微信文档地址：https://pay.weixin.qq.com/wiki/doc/api/jsapi_sl.php?chapter=9_4

按照文档说明请求微信退款接口时需要用到双向证书，按照文档要求下载证书然后导入系统，文档上说导入时：导入过程中会提示输入证书密码，证书密码默认为您的商户ID（如：10010000），这里补充一下，如果是服务商模式，这里的商户ID就是服务商ID，导入完成后会生成如下图所示的几个文件

注意：框中的根证书文件是需要自己另外下载的，下载地址：https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=23_4

准备工作做完，开始写代码：

import (
	"crypto/tls"
	"crypto/x509"
	"io"
	"io/ioutil"
	"log"
	"net/http"
)

func KeyHttpsPost(url string, contentType string, body io.Reader) (*http.Response, error) {
	var wechatPayCert = "F:/cert/apiclient_cert.pem"
	var wechatPayKey = "F:/cert/apiclient_key.pem"
	var rootCa = "F:/cert/rootca.pem"
	var tr *http.Transport
	// 微信提供的API证书,证书和证书密钥 .pem格式
	certs, err := tls.LoadX509KeyPair(wechatPayCert, wechatPayKey)
	if err != nil {
		log.Println("certs load err:", err)

	} else {
		// 微信支付HTTPS服务器证书的根证书  .pem格式
		rootCa, err := ioutil.ReadFile(rootCa)
		if err != nil {
			log.Println("err2222:", err)
		} else {
			pool := x509.NewCertPool()
			pool.AppendCertsFromPEM(rootCa)

			tr = &http.Transport{
				TLSClientConfig: &tls.Config{
					RootCAs:      pool,
					Certificates: []tls.Certificate{certs},
				},
			}
		}

	}
	client := &http.Client{Transport: tr}
	return client.Post(url, contentType, body)
}

调用此方法示例：

//data 为微信退款接口要求的参数
resp, err := KeyHttpsPost(""https://api.mch.weixin.qq.com/secapi/pay/refund"", "application/xml;charset=utf-8", strings.NewReader(string(data)))