支付之家網（ZFZJ.CN）支付之家網獲悉，中國銀聯方面近期相繼發佈了
《入網認證測試環境維護通知》以及《關於銀聯生產環境全渠道、二維碼系統簽名證書更換的通知》，將關係到“人臉支付業務和條碼支付業務的自助入網測試”以及“可能存在重複付款的資金風險”等情況。
2020年8月25日，中國銀聯信息總中心向各機構用戶發佈《入網認證測試環境維護通知》（以下簡稱“維護通知”）。
維護通知稱，根據入網認證測試環境系統維護計劃安排，中國銀聯將於8月28日18:00-8月30日20:00進行維護升級，升級期間將影響人臉支付業務和條碼支付業務的自助入網測試，預計8月30日20:00後恢復測試。
2020年8月17日，中國銀聯信息總中心向各收單機構、直聯商戶發佈《關於銀聯生產環境全渠道、二維碼系統簽名證書更換的通知》（以下簡稱“更換通知”）。
更換通知稱，因銀聯全渠道、二維碼等系統的應答簽名證書將於2020年10月22日到期。為防止相關單位交易應答受影響，需涉及單位配合進行驗籤公鑰證書更換工作。
據悉，此次更換通知面向所有接入銀聯全渠道、二維碼系統的直聯商戶，以及通過機構接口發送交易的收單機構。
支付之家網（ZFZJ.CN）瞭解到，證書到期後，若收單機構、直聯商戶校驗證書有效期且未及時更換，會對銀聯側返回的報文驗籤失敗，無法獲得應答結果，同時貸記類業務可能存在重複付款的資金風險。
銀聯生產環境全渠道、二維碼系統簽名證書更換方式（三選一）：
方式一，自助更換：單位獲取新的驗籤公鑰證書，並將其放置在本地，同時在全渠道收單服務系統（機構用）或商戶服務平臺（商戶用）自助啟用新證書使用標誌位；
方式二，批量更換：獲取新的驗籤公鑰證書，並將其放置在本地，銀聯統一安排 3 批次批量啟用新證書使用標誌位，單位或直聯商戶可選擇批次參與；
方式三，人工更換：如有特殊需要，可聯繫銀聯共同商定證書更換事項。
值得注意的是，更換完成後需進行交易觀察。如因機構、商戶未及時更新證書導致驗籤失敗或資金重複付款等，相關責任由收單機構、直聯商戶自行承擔。
根據支付之家網（ZFZJ.CN）獲得的《銀聯全渠道、二維碼系統簽名證書更換指引》（文檔請zfzjxh）顯示，更換指引共分普通直聯商戶和
間聯收單機構兩個版本。
附件1：銀聯全渠道、二維碼系統簽名證書更換指引--普通直聯商戶
一、背景及影響性
銀聯全渠道、二維碼系統對商戶的交易應答、交易結果通知報文簽名的RSA證書將於2020年10月22號到期。該證書主要影響銀聯對商戶的同步/異步應答、下載對賬文件接口的應答報文簽名。
對於校驗該證書有效期的商戶，證書到期會導致交易在銀聯側成功，但商戶側無法及時獲得交易處理狀態（可通過第二天對賬文件獲取，支付之家網）；使用銀聯SDK包的商戶默認不校驗證書有效期，交易暫不受影響，為了進一步防範風險，請儘快安排證書更換。
銀聯計劃於2020年8月11日啟動證書更換工作。為確保各商戶能夠平穩完成證書更換，特制定本更換指引。
二、證書更換
1、注意事項
1）證書更換完成後發現異常情況請儘快暫停交易並及時回退至老證書。對於貸記類交易，在未收到應答的情況下絕對不要重發交易，否則可能造成重複付款。對於10月22日到期仍未更換的商戶，銀聯將關閉其貸記交易權限。
2）老證書不要刪除，做好備份。
3）確認更換方式及時間後需饋收單機構。
2、自助更換方式（強烈推薦）
2.1定義
商戶通過登錄商戶服務網站自行更換證書。
優點：商戶可自行安排時間完成證書更換操作，靈活度高。
2.2 商戶服務平臺密碼重置及新用戶申請
如商戶忘記密碼或沒有商戶服務平臺用戶，可按以下流程申請：
密碼重置：商戶在商戶服務平臺的登陸界面點擊“忘記密碼”進行密碼重置。
新用戶申請：商戶需聯繫收單機構，由收單機構通過以下服務目錄協助申請。
UOSP服務目錄：業務管理>商戶及合作機構信息調整>線上支付業務（網關控件WAP類）信息調整。
2.3新證書獲取及放置
2.3.1新證書獲取方式
商戶可通過銀聯OPEN開放平臺下載新證書
路徑：文檔中心—商戶入網文檔—全部—其他補充文檔—全渠道和二維碼系統生產驗簽證書
2.3.2新證書信息
證書一DN信息（用於生產，支付之家網）：
CN = 041@8310000000083040@中國銀聯股份有限公司@00016494
OU = Enterprises
OU = Local RA OCA1
O = CFCA OCA1
C = cn
2.3.3新證書放置
商戶可通過《報文接口版本判斷及存放路徑指引》確認商戶報文接口版本及證書存放路徑。放置證書時無需暫停交易。
2.4交易暫停
由於商戶側的驗籤情況銀聯側無法感知，新證書啟用前建議先暫停交易。貸記類商戶請務必暫停交易。
2.5新證書啟用
2.5.1網址及路徑
路徑：商戶服務平臺--用戶登錄--新老證書更換
2.5.2啟用新證書
選擇“使用新證書”後點擊確認
點擊確認更換至新證書，點擊取消則取消此次操作。
2.6交易觀察
由於證書更換後參數生效需數分鐘，請至少做10分鐘的交易觀察，確認是否能正常收到交易結果通知，交易狀態是否正常。若有異常可回退至老證書（10月22日後無法自行回退，需聯繫銀聯處理）。
在提示框中點擊確認回退至老證書，點擊取消則取消此次操作。
3、集中分批次更換方式
3.1定義
銀聯對所有商戶提供3個批次集中更換。更換時間以銀聯為準。
三個批次時間：2020年8月25日凌晨0點~1點、2020年9月15日凌晨0點~1點、2020年10月13日凌晨0點~1點。
3.2新證書獲取及放置
3.2.1新證書獲取方式
商戶可通過銀聯OPEN開放平臺下載新證書
路徑：文檔中心—商戶入網文檔—全部—其他補充文檔—全渠道和二維碼系統生產驗簽證書
3.2.2新證書信息
證書一DN信息（用於生產）：
CN = 041@8310000000083040@中國銀聯股份有限公司@00016494
OU = Enterprises
OU = Local RA OCA1
O = CFCA OCA1
C = cn
3.2.3新證書放置
商戶可通過《報文接口版本判斷及存放路徑指引》確認商戶報文接口版本及證書存放路徑。放置證書時無需暫停交易s。
3.3交易暫停
由於商戶側的驗籤情況銀聯側無法感知，新證書啟用前建議先暫停交易。貸記類商戶請務必暫停交易。
3.4 新證書更換
若商戶選擇集中分批次更換，請確認更換批次並反饋收單機構，收單填寫《證書更換信息登記表》蓋章（部門章）或部門負責人簽字後反饋銀聯分公司統一處理。
《證書更換信息登記表》詳見本指引第五部分。
3.5交易觀察
由於證書更換後參數生效需數分鐘，請至少做10分鐘的交易觀察，確認是否能正常收到交易結果通知，交易狀態是否正常。若有異常可聯繫銀聯回退至老證書。
附件2：銀聯全渠道、二維碼系統簽名證書更換指引--間聯收單機構
一、背景及影響性
銀聯全渠道、二維碼系統對機構的交易應答、交易結果通知報文簽名的RSA證書將於2020年10月22號到期。該證書主要影響銀聯對機構的同步/異步應答、下載對賬文件接口的應答報文簽名。
對於校驗該證書有效期的機構，證書到期會導致交易在銀聯側成功，但機構側無法及時獲得交易處理狀態（可通過第二天對賬文件獲取）；使用銀聯SDK包的機構默認不校驗證書有效期，交易暫不受影響，為了進一步防範風險，請儘快安排證書更換。
銀聯計劃於2020年8月11日啟動證書更換工作,為確保各機構能夠平穩完成證書更換，特制定本更換指引。
二、證書更換
1、注意事項
1）證書更換完成後發現異常情況請儘快暫停交易並及時回退至老證書。對於貸記類交易，在未收到應答的情況下絕對不要重發交易，否則可能造成重複付款,對於10月22日到期仍未更換的機構，銀聯將關閉其貸記交易權限。
2）老證書不要刪除，做好備份。
3）確認更換方式及時間後需饋收單機構。
2、自助更換方式（強烈推薦）
2.1定義
機構通過登錄全渠道收單服務平臺自行更換證書。
優點：機構可自行安排時間完成證書更換操作，靈活度高。
2.2全渠道收單服務平臺密碼重置及新用戶申請
如機構忘記密碼或沒有全渠道收單服務平臺用戶，可按以下流程申請：
密碼重置：商戶在收單服務平臺的登陸界面點擊“忘記密碼”進行密碼重置。
新用戶申請：收單機構或銀聯分公司通過以下服務目錄協助申請。
UOSP服務目錄：業務管理>商戶及合作機構信息調整>線上支付業務（網關控件WAP類）信息調整。
2.3新證書獲取及放置
2.3.1新證書獲取方式
機構可通過銀聯OPEN開放平臺下載新證書。
路徑：文檔中心—商戶入網文檔—全部—其他補充文檔—全渠道和二維碼系統驗簽證書
2.3.2新證書信息
證書一DN信息（用於生產）：
CN = 041@8310000000083040@中國銀聯股份有限公司@00016494
OU = Enterprises
OU = Local RA OCA1
O = CFCA OCA1
C = cn
2.3.3新證書放置
機構可通過《報文接口版本判斷及存放路徑指引》確認商戶報文接口版本及證書存放路徑。放置證書時無需暫停交易。
2.4交易暫停
由於機構側的驗籤情況銀聯側無法感知，新證書啟用前建議先暫停交易。支付之家網，貸記類機構請務必暫停交易。
2.5新證書啟用
2.5.1網址及路徑
登錄方式：選擇“安全控件登錄”方式登錄，登陸後點擊“立即體驗”
路徑：業務處理中心--全渠道收單服務系統--網站管理--新老證書
2.5.2啟用新證書
全渠道收單服務平臺會自動查詢機構開通的業務及新老證書使用情況:若機構只有全渠道業務，則只需更換全渠道業務的應答簽名證書。若機構同時有全渠道及二維碼業務，兩張證書均需更換。機構可根據實際情況分次更換或一起更換。
在實施更換前請務必確認：此次操作針對的業務系統新證書已放到收單機構系統中，未放置新證書（即未完成2.3步驟）的業務系統請不要更換證書。
●全渠道證書自助更換
在全渠道下選擇“使用新證書”後點擊確認
點擊確認更換至新證書，點擊取消則取消此次操作。
●二維碼業務證書自助更換
1）非4999開頭的機構代碼二維碼業務證書自助更換
在二維碼業務下選擇“使用新證書”後點擊確認
點擊確認更換至新證書，點擊取消則取消此次操作。
2）4999開頭的機構代碼二維碼業務證書自助更換
4999開頭的機構代碼無全渠道業務，因此頁面僅顯示二維碼業務新老證書更換，操作步驟同非4999開頭的收單機構二維碼系統證書更換流程。
2.6交易觀察
由於證書更換後參數生效需數分鐘，請至少做10分鐘的交易觀察，確認是否能正常收到交易結果通知，交易狀態是否正常。若有異常可回退至老證書（10月22日後無法自行回退，需聯繫銀聯處理）。
●全渠道證書回退
在全渠道業務下做操作，選擇“回退至老證書”並點擊確定
●二維碼證書回退
在二維碼業務下做操作，選擇“回退至老證書”並點擊確定
3、集中分批次更換方式
3.1定義
銀聯對所有機構提供3個批次集中更換。更換時間以銀聯為準。
三個批次時間：2020年8月25日凌晨0點~1點、2020年9月15日凌晨0點~1點、2020年10月13日凌晨0點~1點。
3.2新證書獲取及放置
3.2.1新證書獲取方式
機構可通過銀聯OPEN開放平臺下載新證書。支付之家網
路徑：文檔中心—商戶入網文檔—全部—其他補充文檔—全渠道和二維碼系統生產驗簽證書
3.2.2新證書信息
證書一DN信息（用於生產）：
CN = 041@8310000000083040@中國銀聯股份有限公司@00016494
OU = Enterprises
OU = Local RA OCA1
O = CFCA OCA1
C = cn
3.2.3新證書放置
機構可通過《報文接口版本判斷及存放路徑指引》確認商戶報文接口版本及證書存放路徑。放置證書時無需暫停交易。
3.3交易暫停
由於商戶側的驗籤情況銀聯側無法感知，新證書啟用前建議先暫停交易。貸記類商戶請務必暫停交易。
3.4新證書更換
若機構選擇批量更換，請確認更換批次並填寫《證書更換信息登記表》蓋章（部門章）或部門負責人簽字後反饋銀聯分公司，分公司提交服務單後銀聯信息總中心統一批量更換。
《證書更換信息登記表》詳見本指引第五部分。
3.5交易觀察
由於證書更換後參數生效需數分鐘，請至少做10分鐘的交易觀察，確認是否能正常收到交易結果通知，交易狀態是否正常。若有異常可聯繫銀聯回退至老證書。
4、人工更換方式
4.1定義
在機構無法自助更換且對更換時間有特殊需求的情況下，可選擇由銀聯人工配合更換。
4.2新證書獲取及放置
4.2.1新證書獲取方式
機構可通過銀聯OPEN開放平臺下載新證書。
路徑：文檔中心—商戶入網文檔—全部—其他補充文檔—全渠道和二維碼系統生產驗簽證書
4.2.2新證書信息
證書一DN信息（用於生產）：
CN = 041@8310000000083040@中國銀聯股份有限公司@00016494
OU = Enterprises
OU = Local RA OCA1
O = CFCA OCA1
C = cn
4.2.3新證書放置
機構可通過《報文接口版本判斷及存放路徑指引》確認商戶報文接口版本及證書存放路徑。放置證書時無需暫停交易。
4.3交易暫停
由於商戶側的驗籤情況銀聯側無法感知，新證書啟用前建議先暫停交易。貸記類商戶請務必暫停交易。
4.4新證書更換
機構請至少提前5個工作日填寫《證書更換信息登記表》並蓋章（部門章）或部門負責人簽字後反饋銀聯分公司，告知更換日期及更換時間點。後續銀聯將會聯繫機構約定更換事項。
《證書更換信息登記表》詳見本指引第五部分。
銀聯配合更換時間點：工作時間：15:00、16:00、17:00；非工作時間：23:30
4.5交易觀察
由於證書更換後參數生效需數分鐘，請至少做10分鐘的交易觀察，確認是否能正常收到交易結果通知，交易狀態是否正常。若有異常可聯繫銀聯回退至老證書。
