2018年3月14日微信支付团队向所有开发者或者支付账户管理员发送了微信支付HTTPS服务器将于2018年5月29日更换服务器的SSL数字证书，如果商户平台所在的服务器过于老旧或者缺少DigiCert根证书，届时将会导致接口支付通信故障。
详细描述
原微信支付平台服务器的SSL数字证书由GeoTrust签发，在DigiCert并购Symantec数字证书业务之前，GeoTrust仍然是根签发机构，而在此之后，DigiCert将成为GeoTrust的根签发机构，这并不意味着GeoTrust和Symantec证书失去权威，DigiCert除了自有品牌外，其子品牌中函盖了Symantec, GeoTrust, Thawte, RapidSSL等多个品牌。根据微信支付给出的通告，微信支付将使用DigiCert签发的证书，则有可能采用DigiCert或子品牌中的一种，因为这些品牌的根证书都将是DigiCert。
更换证书原因
对于根证书而言，其权威性不需要普通用户去做任何根证书导入操作，所有操作系统和执行环境中已经内置了该根CA证书，DigiCert Global Root CA和DigiCert High Assurance EV Root CA，具体前往下载：DigiCert证书下载（下载后可重命名文件），而部分老旧系统可能长年未更新，所以为了提升兼容性，微信建议对商户的服务器中操作系统进行根证书检查以及导入（如检查有可不导入）。
微信支付也强调，若因商户的服务器上没有部署新的根CA证书，将可能导致商户的下单、退款等功能无法正常使用，所以作为开发者和商户都应当重视此次安全调整。
微信提供证书下载：
| 权威机构根CA证书 | 证书序列号 | 证书有效期 | Windows兼容 | Java兼容 | 证书下载 |
|---|---|---|---|---|---|
| DigiCert Global Root CA | 08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a | 2006.11.10 - 2031.11.10 | Windows 7+ | 1.6.05及以上 | PEM格式下载 DER格式下载 |
| Baltimore CyberTrust Root CA | 02:00:00:b9 | 2000.5.13 - 2025.5.13 | Windows XP及以上 | 1.4.2及以上 |
PEM格式下载 DER格式下载 |
检查及导入证书
在主流的操作系统中进行以下检查操作，如检查不成功则进行安装根证书
| 操作系统 | 操作 | 命令行 |
|---|---|---|
| Ubuntu, Debian | 查看根证书 | 确认操作系统上，是否存在以下文件 ＂/etc/ssl/certs/DigiCert_Global_Root_CA.pem＂ ＂/etc/ssl/certs/Baltimore_CyberTrust_Root.pem＂ |
| Ubuntu, Debian | 安装根证书 | 复制根证书文件到 /usr/local/share/ca-certificates/ 安装根证书: sudo update-ca-certificatx 更多的命令行参数及说明， 请查看: man update-ca-certificates |
| CentOs, Red Hat Enterprise Linux | 查看根证书 | 确认/etc/pki/tls/certs/ca-bundle.crt文件中， 是否存在以下内容: DigiCert Global Root CA Serial Number: 08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a Baltimore CyberTrust Root Serial Number: 0x20000b9 |
| CentOs, Red Hat Enterprise Linux | 安装根证书 | 安装根证书管理包软件: yum install ca-certificates 打开根证书动态配置开关: update-ca-trust force-enable 将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/ 安装根证书: update-ca-trust extract 更多的命令行参数及说明， 请查看: man update-ca-trust) |
重要提示：
以上表格来自微信支付，未对EV扩展型根证书进行导入，如果商户使用的是EV扩展型证书，将下载的DigiCert的EV扩展型根证书重命名为DigiCert_High_Assurance EV_Root_CA.pem，并进行检查及导入。
愿景
微信作为行业巨头，对接口通信的安全极为重视，SSL/TLS数字证书的普及利益于此，对于本次微信支付的调整，微信给出了详细解决方案：微信支付HTTPS服务器证书验证指引
