APIv3密钥忘了？别想“找回”，只能重设
微信支付的APIv3密钥设置成功后不支持查看，忘记了就没有“找回入口”。它主要用在回调通知解密、下载平台证书等场景。只要你怀疑泄露、或团队里没人记得了，处理方式就是重设一把新的。
密钥规则也很硬：32个字符，支持数字+大小写字母组合。建议别用可读词，直接用随机串。
商户平台重设路径（超级管理员才行）
用超级管理员登录微信支付商户平台，按这个路径走：
- 【账户中心 > 账户设置 > API安全】
- 找到【解密回调 - APIv3密钥】，点“设置/修改”
- 确认弹窗里“已和技术人员沟通”，输入新的32位密钥
- 按提示做安全验证（操作密码、短信验证码），保存完成
提醒：一点“确定”，旧密钥立刻失效。比如你有3台应用服务器，只改了1台的配置，另外2台会在回调解密时直接报错。
服务端迁移与排查清单（常见翻车点）
把新密钥同步到所有环境：生产、预发、容灾、定时任务机、回调处理服务。常见排查点给你列个短清单：
- 回调解密失败：日志常见现象是解密报文失败/密钥错误。基本就是新旧密钥没对齐，或配置没生效（容器没重启、配置中心没发布）。
- 平台证书下载失败：如果你的代码会自动更新平台证书，新密钥未更新也会导致解密失败，进而验签链路出问题。
- 多商户号/多租户：别把A商户号的APIv3密钥写到B商户号配置里，这种最隐蔽。
- 灰度发布：建议同一时刻把回调服务全量切到新密钥，别让“旧版本”继续吃回调。
给个小例子：你把密钥从K1换成K2，但回调服务还是读的旧环境变量K1，这时支付都能成功，只是在回调入库这一步全失败，表现出来就是“用户付了钱，订单没更新”。
可执行建议（今天就能做）
- 把APIv3密钥放进密钥管理工具/配置中心加密项，别只存在某个同事电脑的记事本。
- 重设前拉个5分钟窗口：确认所有服务实例、所有商户号的配置位置与生效方式。
- 重设后立刻做两件事：发起一笔真实支付验证回调；再查一次平台证书更新/验签流程日志。
- 把新密钥按“谁能看、谁能改、怎么审计”定个规则，避免下次又丢。
