我们擅长商业策略与用户体验的完美结合。
欢迎浏览我们的案例。
“安全专家”小助曾说过：在互联网时代，没有账户安全意识等同于裸奔。
操作保护请call操作证书
后台常有boss过来问小助，为啥我充值/提现/发红包/改密码...的时候，老是提示我未安装操作证书(如下图)?系统是不是bug/中病毒了?
看来，小助有必要给各位老板们讲解下，操作证书到底是什么!
操作证书
商户使用账户资金的身份凭证，只有在商户安装了数字证书的电脑上，才可以进行敏感操作，如：现金帐户充值、提现、红包发放、密码修改等;
安装方法：登录微信支付商户平台，进入【账户中心-账户设置-操作证书-申请安装】，系统会短信校验商户绑定的手机，成功验证即可完成证书的安装。(安装操作证书前先确保安装操作证书按钮上面的安全控件。)
接口安全请用API证书
另外还有些boss会在后台问小助，API证书是什么鬼?为什么我收到信息说我API证书快过期了，让我续期?
别急，小助来为大家一一解答!
API证书
用来证实商户身份， 证书中包含商户号、证书序列号、证书有效期等信息，需要由证书授权机构(Certificate Authority ，简称CA)签发，以防证书被伪造或篡改。技术开发人员在调用微信支付安全级别较高的接口(如：退款、企业红包、企业付款)时，会使用到API证书。
安装方法：
①未安装：超级管理员登录微信支付商户平台，进入【账户中心-API安全】，根据页面提示操作下载安装证书。
a、若页面效果如下图，表示你的证书类型为“微信支付颁发的API证书”，可点击“下载证书”按钮，并按页面指引操作即可。
b、若页面效果如下图，表示你的证书类型为“权威CA颁发的API证书”，请点击“申请证书”按钮，并按页面指引完成证书申请。
②API证书续期：超级管理员登录微信支付商户平台，进入【账户中心-API安全-马上续期】，按提示操作即可。
③API证书已过期：超级管理员登录微信支付商户平台，进入【账户中心-API安全-更改证书】，按提示操作即可。
账户安全体检请开通安全医生
对于账户安全，除了利用操作证书和API证书来防御保护，还有没有可以主动出击，帮助商户发现并处理潜在风险的办法?
你别说，还真的有，那就是安全医生!
安全医生
是微信支付商户平台推出的面向商户的一项安全增值服务，旨在为商户使用微信支付的网站进行安全诊断，并提供诊断说明和修复建议，帮助商户完善网站以便更好地进行微信支付业务。
开通方法：
①登录微信支付商户平台，进入【产品中心-安全医生-申请开通-确认签署】，开通安全医生。
②按提示要求设置安全医生基本信息：填写网址验证域名，回调URL需要在网站同一域名下。
③获取诊断报告(一个工作日内可诊断完成)，商户根据诊断报告和“安全医生”开具的修复建议，对网站漏洞进行修复。
