微信小程序要求HTTPS加密,如何选择SSL证书?
2023-04-03 · 百度认证:重庆猪八戒网络有限公司官方账号
微信几乎已经成为每个人手机中必不可少的软件之一,其功能的广泛性、强大型、安全性已经满足了大部分人的需求。最近又盛行微信小程序的使用,包含视频、游戏、购物等多个分类,很方便。
那么问题来了,微信小程序是基于什么开发的?为什么需要使用HTTPS加密?如何选择SSL证书?
下面哟哟来分别介绍解释一下:
微信小程序是基于什么开发的?
小程序是基于H5网页技术来开发的,特点是无需安装、在线使用的特点;
为什么需要使用HTTPS加密?
因为网页常用的通信协议是HTTP协议,而HTTP协议是明文协议,是不安全的,若使用HTTP协议去完成小程序的数据交互,那么用户的个人隐私数据信息将会面临威胁,通过HTTP协议传输的数据可能会有被人进行窃听、篡改的风险,因此为了保证用户的数据安全,需要采用HTTPS加密的方式;
如何选择SSL证书?
按照SSL证书的类型分为:
DVSSL证书(域名验证型)
IVSSL证书(个人验证型)
OVSSL证书(企业验证型)
EVSSL证书(拓展验证型)
微信小程序在选用SSL证书时需要满足IOS和安卓系统的HTTPS的安全需求,因此需要DVSSL/OVSSL/EVSSL等不同等级的SSL证书,支持通配域名、满足小程序开发的HTTPS应用场景。
2023-04-18 · 百度认证:安徽斯百德信息技术有限公司
对于微信小程序实现https加密,可以选择基础型的DVSSL证书,这种SSL证书颁发速度快,价格经济实惠,能低成本的实现https加密传输,可防止数据在传输中被第三方截取和篡改。
如果只有一个域名需要保护,申请单域名版SSL证书就可以了;如果您有多个不同的主域名需要保护,可以申请多域名版SSL证书;如果您有一个主域名和多个子域名,可申请通配符版SSL证书,该证书可以保护一个域名下同级子域名,不限制该级子域名数量,且添加新的该级子域名无需重新审核和另外付费。
- 官方电话
-
官方服务
- 官方网站
2024-01-02 · 专注SSL证书、数字证书管理的云基础服务商
微信小程序官方对SSL证书的要求如下:
SSL证书必须有效
SSL证书必须被系统信任,即根证书已被系统内置
部署 SSL 证书的网站域名必须与证书颁发的域名一致
SSL证书必须在有效期内
SSL证书的信任链必需完整(需要服务器配置)
不支持自签名SSL证书
TLS 必须支持 1.2 及以上版本
根据相关要求,对于SSL证书的选择就需要慎重了:
1、品牌选择
官方要求SSL证书必须被系统信任,即根证书已被系统内置,那么市面上满足此要求的SSL证书品牌有锐安信、Digicert、Geotrust、GlobalSign、Sectigo等等,不同品牌的SSL证书在价格、信誉和可信度上会有所不同,我们可以根据自己的需求和预算进行选择。
2、类型选择
SSL证书按照验证方式的不同,可以分为DV SSL证书(域名验证型)、OV SSL证书(组织验证型)或EV SSL证书(增强验证型),他们的安全级别由低到高,其中:
DV SSL证书适用于一般的小程序,比如个人开发的展示类小程序;
OV SSL证书适用于商务类小程序,比如企业或个人开发的满足业务需求的小程序;
EV SSL证书适用于电商、金融机构等有严格安全需求的小程序,比如大型交易类小程序。