官方文档记录一下
为什么要升级
从2018年6月开始，微信支付开始推广使用权威CA颁发的API证书。
1、升级后的证书使用场景更广：可用于退款接口、企业付款等需要双向认证的接口，以及加密传输敏感信息等接口中。
2、升级后的证书兼容性更好：升级过程中，老证书14天内有效，不会中断业务。
如何升级
升级API证书需要商户号的超级管理员才能操作，详细步骤如下：
1、登录微信支付商户平台，进入【账户中心】->【账户设置】->【API安全】，点击“升级证书”按钮。
2、在页面弹框中点击“确定”
2.1在【商户平台】点击“下载”按钮，并解压缩下载的文件，在【文件夹】中打开“微信支付商户平台证书工具 V1.0.exe”，点击【证书工具】中的“申请证书”按钮
2.2点击【证书工具】中的“复制”按钮，将内容粘贴到【商户平台】的文本框中，输入“短信验证码”和“登录密码”/“操作密码”，并点击“下一步”
2.3点击【商户平台】中的“复制证书串”按钮，点击【证书工具】中的“下一步”按钮后再点击【证书工具】中的“下一步”按钮。
2.4申请证书成功！此时，点击“完成”，证书已经保存在下图文件夹中
2.5请将生成的证书文件转交给技术人员，由技术人员将证书部署到服务器上。
最后，请悉知，此处敲黑板！
请务必妥善保管证书及私钥，因为私钥文件只能通过证书工具导出，若私钥丢失，则无法找回。