Question

微信小程序不安装SSL证书可以吗？

Answer 1

您好！

不可以，必须要安装SSL证书。2017年12月30日起微信公众号停止支持HTTP调用，而微信小程序上线之初就强制要求小程序通讯域名必须通过HTTPS请求进行网络通信。 此外，微信支付、企业微信等微信应用服务也要求使用HTTPS加密保护传输数据。一方面，微信近几年不断开放平台接口能力、数据能力给第三方，登录授权、获取用户基本信息、获取用户地理位置等权限功能，在开放应用的同时也必须保护其相关数据的安全性。因此，微信对开发者在安全应用方面也提出了严格要求。另一方面，iOS和安卓都默认APP使用HTTPS加密连接，为符合移动系统安全要求，运行在微信平台之上的应用也必须按最佳安全实践要求部署HTTPS加密。

三步完成微信小程序的HTTPS认证与部署：网页链接

Answer 2

小程序是基于H5网页技术开发，最大特点是在线使用、无需安装、用完即走。然而互联网常用的网络通信协议是HTTP明文协议，如果使用HTTP协议去完成小程序的数据交互，将会让用户的个人数据和隐私信息安全面临巨大威胁。HTTP明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。
以电影票务小程序为例，电影票务类小程序是必须获取到用户个人信息和地理位置信息，这样才能完成基于地理位置的影院推荐和票务购买，如果小程序采用的是HTTP明文协议，用户的地理位置等敏感信息可能会被非法获取或非法利用。尤其是购票过程中涉及的支付环节，如果支付链接被篡改到钓鱼网站上，将导致用户的支付信息和密码泄露，这会导致用户面临巨大损失。
所以为了保护用户数据安全，微信小程序在上线之初就强制要求小程序服务端必须使用HTTPS加密协议，通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。HTTPS传输协议在HTTP的基础上加入了SSL/TLS协议，SSL/TLS协议具有身份验证、数据传输加密和数据完整性校验的功能。通过SSL/TLS协议建立HTTPS加密连接，对服务器与终端、服务器与服务器之间的传输数据进行加密，保护数据的机密性并验证数据的完整性;依靠SSL证书来验证服务器真实身份，确保数据传输到正确的通信方，防止虚假服务器钓鱼攻击，有效防止中间人攻击、流量劫持、数据篡改、钓鱼网站仿冒等安全问题。

Answer 3

不可以的呢，必须要安装SSL证书，才是安全规范的要求，为了保护用户数据安全，微信小程序在上线之初就强制要求小程序服务端必须使用HTTPS加密协议，通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。

Answer 4

微信小程序正式上线,服务端请求必须HTTPS

目前市面上的主流SSL证书可分为三大类，DV SSL证书(域名验证型)、OV SSL证书(企业验证型)、EV SSL证书(扩展验证型)。

如何申请小程序的HTTPS认证?具体可以参考这：网页链接

Answer 5

您好！
必须要安装SSL证书，并且HTTPS协议才可以应用小程序，这是安全规范的要求。SSL证书可以在Gworg淘宝获取。