如何更换和作废API证书（权威CA颁发）？API证书的私钥丢失了怎么办？

超级管理员获取API证书（权威CA颁发）后，请务必妥善保管证书及私钥，因为私钥文件只能通过证书工具导出，若私钥丢失，则无法找回，只能申请更换API证书（权威CA颁发），并对原先的API证书进行作废操作。

如何更换API证书（权威CA颁发）？

更换API证书需要商户号的超级管理员才能操作，详细步骤如下：
1、登录微信支付商户平台，进入【账户中心】->【账户设置】->【API安全】，点击“更换证书”按钮。
![](http://file.service.qq.com/user-files/uploads/201808/869c0bca7dc7479a23807f29d0a2f0a6.png)

2、在页面弹框中点击“确定”
![](http://file.service.qq.com/user-files/uploads/201808/d4898f831bcab5b1c7afebc46bd2464a.png)
3、按页面提示生成新的API证书，并用新证书替换服务器上的老证书（操作步骤同升级证书的3~15步，此处略）

如何作废API证书（权威CA颁发）？
更换证书后，原证书会在48小时后失效，但若出现私钥泄漏和丢失，影响线上交易，可在更换证书成功后，立即执行作废操作。详细步骤如下：

1、登录微信支付商户平台，进入【账户中心】->【账户设置】->【API安全】，点击“立即作废”链接。
![](http://file.service.qq.com/user-files/uploads/201808/a41357b1384a97d1fc1bd4ca11c6cb81.png)
2、在页面弹框中点击“下一步”
![](http://file.service.qq.com/user-files/uploads/201808/8a701ddb273195798b8499f17905ec0c.png)
3、输入短信验证码和登录密码后，点击“下一步”
![](http://file.service.qq.com/user-files/uploads/201808/61340cdf70efabd5ffda7c216b817fef.png)
4、证书作废成功
![](http://file.service.qq.com/user-files/uploads/201808/799d87256cdb7c4676b0c1ac4d67aa79.png)