小程序必须要部署SSL证书吗

云诏 2024-03-15 15:28:33

微信公众平台(微信小程序、企业号、服务号、订阅号)停止对HTTP方式调用。2017年12月30日后HTTP将无法调用微信公众平台接口。需要上线微信小程序的个人或企业,需要办理SSL证书,才能实现网站HTTPS化,让小程序顺利上线。

SSL证书类型丰富,常见的DV SSL证书、OV SSL证书、EV SSL证书都支持微信小程序,申请时应当具体问题具体分析:

1、DV SSL证书(域名型)

地址栏显示绿色小锁+https,只需验证域名所有权,属于入门级的SSL证书。申请流程简单,快的话10分钟即可颁发,比较适合个人站点;

2、OV SSL证书(企业型)

地址栏显示绿色小锁+https,除却验证域名所有权,还需验证企业身份信息,安全级别高于DV证书。颁发时长约1-5天,适合中小型企业用户使用;

3、EV SSL证书(扩展型)

除却地址栏的绿色小锁+https外,部分浏览器还会强化绿色地址栏,显示企业名称,让访客有更加直观的感受,增加对网站的信任度。EV证书的验证等级最高、验证流程最复杂,颁发时长5-7天,适合涉及线上交易的企业级用户使用。

免费SSL证书适合部署到小程序上吗

免费的SSL证书很吸引人,因为不要钱,可以节省一笔开销。但是不建议给小程序使用免费SSL证书。

原因一:免费的SSL证书有效期一般是三个月,三个月之后又得重新申请,比较麻烦,容易忘记。而且不提供后期服务和技术支持,如果在安装SSL证书时遇到问题,是无法得到解决的。

原因二:免费的SSL证书类型只有一种,不能满足不同用户的需求。

原因三:免费的SSL证书并不都是可信的。像自签名SSL证书也是免费的,并不是由正规的CA机构颁发的,不受任何浏览器的信任,因此是不可信的。即使部署到小程序上,也是起不到任何的保护作用的。

大家给微信小程序部署SSL证书的初衷就是确保用户与程序的数据安全,免费SSL证书并不能完全满足这一点,所以不建议大家给小程序使用免费SSL证书。

最后,在选择SSL证书时,也要注意选择受信任的可信根CA颁布的SSL证书,可以先向JoySSL官网工作人员发送自己需要保护的域名,提交自己所需要的证书类型,注册时填写230912即可免费使用。

可以用于单域名、多域名、通配符皆可免费使用。

配合操作域名解析申请,不会操作的话也会有工作人员协助安装部署。

安装好证书后即可实现https

0 阅读:0

云诏

简介:网络安全建设科普,网络安全建设介绍