TpShop的微信支付的证书路径都是固定的,如果不刻意去改的话
路径是:
$wxchat['api_cert'] = '/plugins/payment/weixin/cert/apiclient_cert.pem';
$wxchat['api_key'] = '/plugins/payment/weixin/cert/apiclient_key.pem';
$wxchat['api_ca'] = '/plugins/payment/weixin/cert/rootca.pem';
这样可以通过URL把证书直接下载下来
所以需要禁掉URL访问
以nginx为例:
禁止访问后缀为pem
location ~ .*\.(pem)?$
{
deny all;
}