关于微信红包API接口CA证书问题

[tangjia281323]

我们在对接微信商户平台的现金红包高级接口时向
https://api.mch.weixin.qq.com/mmpaymkttransfers/sendredpack
接口地址post数据后，返回NOAUTH：CA证书出错。

详细返回XML包：
<xml>
<return_code><![CDATA[FAIL]]></return_code>
<return_msg><![CDATA[CA证书出错.]]></return_msg>
<result_code><![CDATA[FAIL]]></result_code>
<err_code><![CDATA[NOAUTH]]></err_code>
<err_code_des><![CDATA[CA证书出错.]]></err_code_des>
<mch_billno><![CDATA[10017876201412311755277529]]></mch_billno>
<mch_id>10017876</mch_id>
<wxappid><![CDATA[wx83ebd841d284292b]]></wxappid>
<re_openid><![CDATA[osrd5uFQmotuVVq4lnvRh3O4x748]]></re_openid>
<total_amount>100</total_amount>
</xml>

我用的.net3.5环境对接的红包接口，已安装了apiclient_cert.p12证书，运行测试程序提示我CA证书出错，然后我把rootca.pem证书后缀改为.cer格式，双击安装，提示导入成功，运行测试程序还是返回CA证书出错。

这个问题是我的电脑安装rootca.pem证书的方式有问题还是怎么？如果是，那么正确的安装方式是什么？或者是有别的什么问题。？

[Light_air01]

恢复7楼：2种情况一是你的商户号确实写错了，二是你的xml格式的问题

[Light_air01]

public string PostPage(string posturl, string postData) { Stream outstream = null; Stream instream = null; StreamReader sr = null; HttpWebResponse response = null; HttpWebRequest request = null; Encoding encoding = Encoding.UTF8; byte[] data = encoding.GetBytes(postData); // 准备请求... try { //CerPath证书路径 string certPath = ConfigurationManager.AppSettings["certPath"].ToString(); //证书密码 string password = ConfigurationManager.AppSettings["password"].ToString(); X509Certificate2 cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(certPath, password, X509KeyStorageFlags.MachineKeySet); // 设置参数 request = WebRequest.Create(posturl) as HttpWebRequest; CookieContainer cookieContainer = new CookieContainer(); request.CookieContainer = cookieContainer; request.AllowAutoRedirect = true; request.Method = "POST"; request.ContentType = "text/xml"; request.ContentLength = data.Length; request.ClientCertificates.Add(cert); outstream = request.GetRequestStream(); outstream.Write(data, 0, data.Length); outstream.Close(); //发送请求并获取相应回应数据 response = request.GetResponse() as HttpWebResponse; //直到request.GetResponse()程序才开始向目标网页发送Post请求 instream = response.GetResponseStream(); sr = new StreamReader(instream, encoding); //返回结果网页（html）代码 string content = sr.ReadToEnd(); string err = string.Empty; return content; } catch (Exception ex) { string err = ex.Message; return string.Empty; } }

[沙澧]

再请教一个问题，为什么在本地可以，在Centos服务器上不可以呢！

[HO-XA]

一直苦于CA证书错误当中！

[acol]

引用 10 楼 salyfan 的回复:

再请教一个问题，为什么在本地可以，在Centos服务器上不可以呢！

兄弟 ，解决了没，我也是本地测试正常，丢到服务器上就提示CA证书错误

[Only_You_forver]

引用 12 楼 csy19871106 的回复:

[quote=引用 10 楼 salyfan 的回复:] 再请教一个问题，为什么在本地可以，在Centos服务器上不可以呢！

兄弟 ，解决了没，我也是本地测试正常，丢到服务器上就提示CA证书错误[/quote] 一样，本地测试ok，丢服务器上就提示ca证书出错

[qq_25937629]

本地怎么测试的？

引用 13 楼 Only_You_forver 的回复:

[quote=引用 12 楼 csy19871106 的回复:] [quote=引用 10 楼 salyfan 的回复:] 再请教一个问题，为什么在本地可以，在Centos服务器上不可以呢！

兄弟 ，解决了没，我也是本地测试正常，丢到服务器上就提示CA证书错误[/quote] 一样，本地测试ok，丢服务器上就提示ca证书出错[/quote] 本地怎么测试的？我直接用的sina的云。一直报CA证书错误啊。。。用PHP代码的。。又没QQ 加一个聊聊 ：317089565

[acol]

http://download.csdn.net/detail/csy19871106/8437813 刚传上去的

[acol]

找到问题了 // X509Certificate cer = new X509Certificate(cert, password);//线下发布需要添加的 将上面的改成 X509Certificate2 cer = new X509Certificate2(cert, password, X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.MachineKeySet);//线上发布需要添加 希望能帮到你。

[呵呵镜]

我是php 版的也遇到CA证书错误 没有权限的报错，怎么解决？
我代码中增加了ca证书了啊


哪位大神帮我看看

[刘小D]

楼主，解决了没，同求解决方案，有高人请指点，CA证书错误！！！

[S314324153]

各位大大，有木有C#版的

[aliang]

apiclient_cert.p12证书安装后是这样子吗？

[天随人愿的昵称]

微信红包和微信支付用的是一个pfx文件吗，还是微信红包单独一个pfx文件

[daisyalice]

引用 21 楼 jiahailinjhl 的回复:

同问 微信红包和微信支付是同一个pfx文件吗？ 微信红包和微信支付用的是一个pfx文件吗，还是微信红包单独一个pfx文件

[li361111523]

http://mulandong.allalla.com/?m=post&id=22

[inapad]

1、php curl版本过低 也可能导致出现ca证书出错 2、商户平台修改一下证书重新下载 3、代码就参考http://mulandong.allalla.com/?m=post&id=22，大家都推荐

[inapad]

新浪的报ca证书出错可能就是curl版本过低了 ,在阿里云的服务器装nginx 环境 跑没问题

[qq_24636065]

http://mulandong.allalla.com/?m=post&id=22打不开啊！!!!!

[Rocychen]

在本地可以，在centos不行，有解决办法么