各成员机构：   

由于银联生产环境的差错服务对接CFCA服务器证书将于2018年9月13日过期，为保证测试和生产环境的一致性，计划于2018年8月22日晚18:00-21:00更换认证环境的服务器证书。在银联更换CFCA服务器证书后，若机构采用原CFCA服务器证书将无法继续访问银联差错服务对接应用，届时需要所有接入银联差错服务对接系统的成员机构同步更换证书。

附件是银联的认证测试环境的证书，如成员机构需要进行测试，可以在银联的认证测试环境进行测试，并最晚于在8月28日之前反馈测试结果。

证书下载请进入如下链接：

https://open.unionpay.com/ijweb/product/detail?id=140

银联的认证测试环境差错对接调用地址：9.234.250.152:10390

更换服务器证书参考方式：

服务器证书更换方式：将银联新的服务器证书 csbpm.cer 替换原来的web_2015.cer

普通机构证书升级：

建立双向SSL认证。 

一般JAVA的应用，可以通过类似C:\Java\jdk1.4.2\bin\keytool -import -alias cer2018 -file csbpm.cer -keystore UPTrust2018.jks -storepass 111111 指令，将服务器证书添加到信任列表中。 

用服务器证书加密。 

将原来指向服务器的证书路径，修改为指向新的服务器证书。 

差错对接客户端软件包（UPEC）用户升级：

UPEC用户请将ExpSvcClient.properties文件SERVERCRT_FILE_PATH指向证书替换为新签发的公钥证书csbpm.cer

注意：此次仅更换了公钥cer证书，私钥pfx证书没有发生变化。