2.3 商户支付注意规则
2.3.1
2.3.2 安全规范
主要在于过程中需要注意的事项
1. 签名算法------
步骤:
第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。 第二步，在stringA最后拼接上key得到stringSignTemp字符串，并对stringSignTemp进行` MD5运算` ，再将得到的字符串所有字符转换为`大写`，得到sign值signValue。 key设置路径：微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置
例子:
1. 假设传送的参数如下：
-----------------------
appid： wxd930ea5d5a258f4f
mch_id： 10000100
device_info： 1000
body： test
nonce_str： ibuaiVcKdpRxkhJA
-----------------------
2. 对参数按照key=value的格式，并按照参数名ASCII字典序排序如下： ----------------------- stringA="appid=wxd930ea5d5a258f4f&body=test&device_info=1000&mch_id=10000100&nonce_str=ibuaiVcKdpRxkhJA";
-----------------------
3. 第二步：拼接API密钥： ----------------------- stringSignTemp=stringA+"&key=192006250b4c09247ec02edce69f6a2d"sign=MD5(stringSignTemp).toUpperCase()="9A0A8659F005D6984697E2CA0A9CF3B7" -----------------------
4. 最终结果
=======================
<xml>
<appid>wxd930ea5d5a258f4f</appid>
<mch_id>10000100</mch_id>
<device_info>1000<device_info>
<body>test</body>
<nonce_str>ibuaiVcKdpRxkhJA</nonce_str> <sign>9A0A8659F005D6984697E2CA0A9CF3B7</sign> </xml> =======================
注意事项:
◆ 参数名ASCII码从小到大排序（字典序）； ◆ 如果参数的值为空不参与签名； ◆ 参数名区分大小写； ◆ 验证调用返回或微信主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验。 ◆ 微信接口可能增加字段，验证签名时必须支持增加的扩展字段
2.3.3 证书相关内容
当涉及资金回滚时,需要用到证书,比如退款、撤销接口, 证书一共包含四个(pkcs12格式, CA证书（rootca.pem）, 证书pem格式（apiclient_cert.pem）, 证书密钥pem格式（apiclient_key.pem）) 其中◆ apiclient_cert.p12是商户证书文件，除PHP外的开发均使用此证书文件。
我们关注的主要是apiclient_cert.p12是商户证书文件,路径下载：
微信商户平台(pay.weixin.qq.com)-->账户中心-->账户设置-->API安全-->证书下载 。
2.4 业务流程图
四种,四种不同的流程图,所以罗列下来吧
1.
2.
3. ||
4.