准备工作

服务器下载 winhttpcertcfg.exe 微软官网

在微信商户后台下载证书文件 xxx.p12 并上传到服务器自定义位置

1. 安装WINHTTPCERTCFG.EXE

//通常安装到
C:\cert_tools\

2. 导入证书

//导入证书
winhttpcertcfg -g -i xxx证书.p12 -c LOCAL_MACHINE\My -a "Network Service" -p 微信商户ID

//设置 Network Serivce 拥有证书使用权限
winhttpcertcfg -g -c LOCAL_MACHINE\My -s 微信商户ID -a "Network Service"

//设置 Everyone 拥有证书使用权限
winhttpcertcfg -g -c LOCAL_MACHINE\My -s 微信商户ID -a EveryOne

最后成功提示

Microsoft (R) WinHTTP Certificate Configuration Tool
Copyright (C) Microsoft Corporation 2001.
 
Matching certificate:
SN=12xxxxxx
CN=***有限公司
OU=******

O=Tencent
L=Shenzhen
S=Guangdong
C=CN
 
Granting private key access for account:
    \Everyone