关于Entrust转DigiCert SSL证书迁移的技术咨询：证书获取与安装疑问

核心结论 #

你提到的知识库页面底部的附件，正是官方提供的DigiCert根证书及中级CA证书包，直接下载使用即可，无需从API接口地址下载证书。

具体操作步骤 #

• 获取证书：从该知识库页面下载附件，解压后可得到所需的DigiCert根证书（如DigiCertGlobalRootCA.crt）和中级CA证书（如DigiCertTLSRSASHA2562020CA1.crt）。
• 部署证书：
  1. 若基于.NET框架运行，将证书分别安装到服务器的「受信任根证书颁发机构」和「中级证书颁发机构」存储区（可通过certmgr.msc图形工具或服务器管理器操作）。
  2. 确认你的应用已启用TLS 1.2及以上协议（Authorize.Net已淘汰旧版TLS，这是证书迁移的配套要求）。
  3. 无需修改现有API调用地址（https://api.authorize.net/xml/v1/request.api或https://apitest.authorize.net/xml/v1/request.api），证书配置完成后接口会自动使用新的DigiCert证书链。

验证配置 #

完成证书安装后，调用测试环境接口发起一个简单请求（如查询商户基础信息），若请求成功且无SSL证书错误，说明配置生效。

关键提醒 #

务必在10月24日前完成所有配置，避免服务中断；API接口地址仅用于业务请求，不提供证书下载服务。

内容的提问来源于stack exchange，提问作者Jefferson