1. 首页
2. 新闻资讯
3. 安全资讯
4. 微信小程序标配HTTPS，SSL证书通往HTTPS安全捷径

微信小程序标配HTTPS，SSL证书通往HTTPS安全捷径

发布日期：2017-01-16

上周一，大家终于见到微信小程序正式面貌。各个行业纷纷开始研究怎样开通微信小程序，学习小程序的功能。微信小程序无疑将会是继订阅号、服务号、企业号后，另一个企业推广的平台。企业在开通微信对小程序的过程中也会发现小程序有诸多的限制，例如文件大小、请求服务端必须是HTTPS等等。实现服务器端HTTPS请求，需要在服务器端配置SSL证书实现。
HTTPS协议
HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同HTTP体系。用于安全的HTTP数据传输。

微信小程序对HTTPS的要求
每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有SSL证书认证过。
SSL证书
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。

SSL证书的作用
HTTP明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。HTTPS传输协议在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密，确保数据传输到正确的服务器端，并防止中间人窃取传输数据。

目前全球互联网正在从HTTP向HTTPS的大迁移，Chrome和火狐浏览器将对不采用HTTPS加密的网站提示不安全，苹果要求所有APP通信都必须采用HTTPS加密，小程序强制要求服务器端使用HTTPS请求，正是顺应了互联网安全的趋势。
SSL证书的选择
目前市面上的主流SSL证书可分为三大类，DV SSL证书（域名验证型）、OV SSL证书（组织验证型）、EV SSL证书（扩展验证型）。
DV SSL证书
DV SSL证书之所以被称为域名验证型SSL证书，是因为在申请时CA机构只审核域名的所有权，不验证域名所有者的真实身份。SSL证书，不仅仅用于传输加密，还因为它代表着网站身份是真实的、经过验证的，而DV SSL证书只能实现传输加密，无法验证网站所有者身份，是不完整的SSL证书产品，通常只适用于产品测试、个人网站、个人博客等方面。
企业级微信小程序在测试阶段可以选用DV SSL证书，但是在正式上线后，最好换成企业级别的OV或EV SSL证书。
OV SSL证书
OV SSL证书被称为企业验证型SSL证书，是因为申请时不仅需要验证域名所有权，还需要提交企业真实身份的验证材料，无法通过真实身份验证的用户，无法获取到OV级别的SSL证书，因此其具备加密传输和身份验证的完整功能。
如果小程序涉及多个域名，推荐使用OV SSL证书可支持一张证书绑定一个顶级域名下的无数个通配符子域名或绑定100个多域名，是性价比很高的选择。
EV SSL证书
EV SSL证书被称为扩展验证型SSL证书，是因为申请EV SSL证书不仅需要验证域名所有权，按规定提交企业真实身份验证材料，还要求提供更加详细的企业信息（如具体营业地址等信息），并提供具有法律效力的证明文件（如律师函等）。经过EV级别验证的网站，身份真实可靠，浏览器也会对EV验证的网站进行特殊的品牌展示，比如浏览器地址栏显示绿色、直观展示网站所属单位名称等等，展现良好的品牌形象和公信力。
如果小程序涉及金融、网银、电商等安全信任级别较高的应用，推荐使用最高等级的EV SSL证书。
GDCA提供全球可信任的SSL证书
GDCA(数安时代科技有限公司）是国内仅有的CA机构之一，已通过WebTrust 的国际认证，是全球可信任的证书签发机构。GDCA SSL证书符合微信小程序的HTTPS请求的标准，多种数字证书类型，开发者可根据自身特点选择合适的数字证书。GDCA不仅为开发者提供符合小程序要求的SSL证书，还将全程协助用户完成证书部署，免费协助用户安装证书、对证书部署的安全性进行例行检测、免费提供安全漏洞修补指南、耐心指导用户逐步完成优化配置，直至用户安全正确地部署好证书。

SSL证书购买流程

标签： 小程序https 证书, 微信小程序 ssl证书作用, 微信小程序强制https

上一篇：2017年是HTTPS和SSL的爆发年

下一篇：网络诈骗日益严重 网络安全令人隐忧

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• 一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统
• 诺*亚正在调查一起数据泄露事件