此次遇到了“could not load PEM client certificate” 这个问题，这个问题是在做微信商户自动退款时候出现的，按照字面意思，就是没有加载到证书。结合上次微信证书做了调整：

由于绝大部分操作系统已内置了微信支付服务器证书的根CA证书,2018年3月6日后,不再提供CA证书文件：（rootca.pem）下载

就开始找window服务器的原因，事实证明是走了冤路，这句话的意思很明确：就是没有加载到证书。

具体到我这里是因为系统盘磁盘不够（这是个巨坑，买阿里云的ECS时候，尤其是WINDOWS，系统盘不要选默认的40G，多选），新增了数据盘，后台配置没有相应修改导致。

事情到此，可以告一段落。后又看到后面同样有一段关于openssl的描述：     OpenSSL error error:02001000:system library:fopen:system library, (no key found, wrong pass phrase, or wrong file format?

这段描述把我引向了另一个地方：阿里云ECS的WINDOWS镜像是不包含第三方软件的。下面是通过工单系统联系到阿里云客服（有问题找他们，多快好省）

工程师 64991 号 :  

您好，windows系统需要自行安装OpenSSL，安装请参考ECS Windows环境中安装OpenSSL的步骤。ECS Windows环境中安装OpenSSL的步骤： https://help.aliyun.com/knowledge_detail/40809.html?spm=5176.11065259.1996646101.searchclickresult.1e7f6366tpKYcZ

工程师 64991 号 :  

您好，由于OpenSSL属于第三方软件，windows系统没有相关环境所以需要您自行下载安装。如果您的第三方软件环境部署不成功，需要我们这边为您提供第三方软件环境的安装部署，我们可以将您的工单转至阿里云官方认证的区域服务合作伙伴为您提供第三方服务。认证的区域服务商提供架构，运维，实施，故障排查等多项支持。

认证服务商根据问题的严重程度可能涉及部分运维支持费用，具体细节以及费用会由区域服务商根据问题详情为您提供。

注：区域服务合作伙伴作为阿里云官方认证品牌

1.不会泄露您的账号口令以及数据信息等，请您放心。

2.区域服务合伙伙伴会在处理问题前向您授权服务器信息与操作。

您是否授权我们将工单转到区域服务合作伙伴跟进？ 若授权，方便请您提供您的技术人员手机号码以便电话沟通。

通过这两条信息，是可以解决自己的问题的，有问题的可以具体参考。其中我另外参考另一篇文章：《Windows下安装OpenSSL及其使用》，地址为：https://my.oschina.net/vazor/blog/95488

如何使用nmake命令？这篇文章给出在VS2017下使用的方案《visual studio 2017 Community nmake》，地址为：https://blog.csdn.net/yw_chiina/article/details/81328781

解决了微信自动付款到用户零钱的问题后，顺带将window下如何配置ssl学习了一遍，稳重的参考资料可以学习，能节省时间。

结束。