1.背景

配置之前，先要和银行申请环境和资料，找IT管理员配好网络。

银行资料请参考：

（1）客户相关数据；

（2）测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

2.实施流程

实施部署流程

3.支付宝相关操作

3.1. 收集支付宝账户信息

前提：支付宝接口均为公网接口，需要把银企平台部署在公网环境

3.1.1 支付宝账户综述

不同于银行账户，支付宝的同一个账户（PID）下可以挂多个应用（APPID），每个应用下又可以签约不同的功能；

目前金蝶支持单个PID挂1个APPID的情况，在指导客户申请支付宝功能时一定注意不要弄错；

和支付宝交互时，需要通过公钥或证书的方式进行加签，如果客户仅有对账单需求，使用公钥加签即可，如果客户有支付宝付款需求，则需要选择证书方式加签。

3.1.2 支付宝应用及功能开通（建议由客户完成或指导客户完成）：

开通应用（APPID）

登录https://www.alipay.com/

选择我是支付宝商家登录；

选择帮助，进入开发平台

选择右上角开放平台

点击开发者中心进入

创建应用—网页&移动应用—支付接入

根据提示填写应用名称，上传应用图标

确认创建后，支付宝大约会花1天左右时间审批，需要注意命名规范，否则可能会被打回。

审批通过的应用，会显示在列表中，应用下面的数字即为APPID（已打码）：

点击应用按钮，进入功能列表，

添加单笔转账到账户功能，进行签约。（例图是已签约状态）

签约需1个工作日左右审核，可能会出现审核不通过的情况，如果发生审核不通过，需要联系客户支付宝的BD帮忙签约。

至此，支付宝账户开通单笔转账到账户功能完成；

3.2. 支付宝相关证书文件说明

支付宝账户支持查询交易明细（T+1），余额，支付宝账号直接的付款交易

支付宝账户需要用户提供支付宝账户平台的信息及证书，在用户手册中要求用户将文件按照一定的格式整理。配置时，用户应该提供两种文件一种是支付宝公钥证书（包含三种证书），另一种是CSR文件（包含两种文件）。

4. 安装部署银企云

前提：需要更新银企云最新补丁

4.1. 配置【查询与支付】参数

4.1.1. 配置银企连接通道配置参数

1） 登录进入银企云的应用【查询与支付】

2） 进入【银行启用管理】，启用“支付宝推广版”

3） 进行【银企连接通道配置】，新增或修改“支付宝推广版”，参数配置说明如下：

基础连接配置：

1） 支付宝新接口网关：openapi.alipay.com，支付宝提供的，一般固定

2） 支付宝接口地址：/gateway.do，一般固定

3）支付宝批量付款接口网关*：mapi.alipay.com，批量付款时使用，一般固定

4 )  支付宝对账单文件存放路径：默认即可

5）端口号：默认443

6）配置完成后，点击保存，通过查询余额验证部署是否正确；

4.1.2.配置银企账户

如何添加银企账户

4.1.3. 银企联通测试

银企账户配置完成之后，可以在在【查询与支付】-银行账户查询内，查询该账户余额，如果余额能够成功查询，代表与银行前置机的通讯配置是成功的，可以进行实际的交易测试；

银企账户附加属性维护：

1） 进入【银企账户】，修改银企账户

2） 账户参数说明如下：

签名方式:使用统一转账支付功能必须选择公钥证书方式，其他按需选择

签名算法：推荐RSA2签名方式

支付宝公钥：支付宝公钥（支付宝公钥，非应用公钥！官网下载的CSR文件内拷贝存成crt格式）,签名方式为普通公钥时必须上传

支付宝应用私钥：官网下载的CSR文件内拷贝出来存成crt格式，使用对账单和统一转账功能必须配置

应用公钥证书：签名方式为公钥证书时必须上传，对应的是下图中支付宝证书中带有日期名字的那个证书

支付宝公钥证书：对应的是下图中支付宝证书中带有RAS2名字的那个证书

支付宝根证书：对应的是下图中支付宝证书中带有Root名字的那个证书

4.1.4. 银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下只对本银行的关键参数进行说明：

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回单明细限制查询日期：