先确认密钥类型与生效规则

商户用于签名的私钥、对应公钥和用于验证平台消息的公钥，承担不同职责。更换前核对当前协议与配置位置，确认是否支持过渡期或多个有效版本，不能自行假设新旧密钥会同时被接受。

生成新密钥后按受控方式保存，记录版本与维护人，不在聊天、公开仓库或网页调试输出中传播。

安排两端一致的配置切换

按实际产品要求更新公钥与签名端配置，明确生效时间和受影响入口。切换期间观察创建请求与通知验签，准备能够执行的恢复步骤；已经撤销的旧密钥不应作为长期备用继续保留访问权限。

核对在途订单再完成收尾

用可识别订单验证创建、查询、通知和需要的售后接口，检查切换前后订单都能正确处理。清除不再使用的部署副本与缓存配置，回收旧凭证访问。保留轮换记录及异常处理结果，便于后续审查和维护。