各机构:
因我司全渠道、二维码等系统的证书将于2025年7月16日(RSA签名证书)及2025年11月12日(SM2签名及加密证书)到期,为防止贵单位交易受影响,银联计划于2025年3月24日起陆续对外提供证书更换服务,需贵单位及辖内直联商户配合进行证书更换,相关事项如下:
一、影响范围
所有接入银联全渠道、二维码等系统的机构及直联商户均需进行证书更换。证书到期后,若机构及直联商户校验证书有效期且未及时更换,会对银联报文验签失败或对报文敏感信息加密失败,导致无法获取处理结果或无法发送交易,可能引发机构、商户重复发送贷记交易导致重复付款的资金风险的情况。
二、证书信息
银联新老公钥证书信息如下,详见附件一。
算法类型 | 老证书序列号(16进制) | 新证书序列号(16进制) | ||
签名证书 | 加密证书 | 签名证书 | 加密证书 | |
国际 | 1295464421 | 不涉及 | 1518281878 | 不涉及 |
国密 | 1309588858 | 1309588859 | 1518285052 | 1518285053 |
三、更换方式
对于加密证书,机构或直联商户获取新证书,并将新证书部署至系统后即可启用,银联侧无投产动作,银联系统兼容新老证书。
对于签名证书,机构或直联商户需与银联侧配合进行证书更换。建议支持新老证书兼容,保证更换过程中的业务连续性,该情况下机构或直联商户可先行完成新证书部署,再择机进行银联签名证书更换。若机构或直联商户系统不支持新老证书兼容,则必须与银联同步更换证书,该情况下将在更换瞬时影响业务。
机构或直联商户可选择以下三种方式中的一种进行签名证书更换,详见附件二《银联全渠道、二维码系统证书更换指引》。
(推荐)方式一,自助更换:在全渠道收单服务系统(机构用)或商户服务平台(商户用)根据自身系统情况及时间安排自助启用新证书;
方式二,批量更换:银联统一安排月度例行变更,在凌晨进行集中更换,机构或直联商户可选择批次参加;
方式三,人工更换:如有个性化特殊需要,可联系银联共同商定证书更换事项。
请贵单位确认自身及所辖直联商户的证书更换方式、更换时间,于4月10日前填写并反馈附件三《证书更换信息登记表》,并在证书到期前完成更换。如因贵单位或辖内直联商户未及时更新证书导致验签失败、加密失败或资金重复付款等,相关责任由贵单位承担。
若有任何疑问,请及时联系当地银联分公司或
银联业务运营中心:4008695516(5*8小时)
银联信息总中心:4008395516-2-3(5*8小时)
中国银联
2025年3月19日