Question

给微信小程序选一个ssl证书，怎么选？免费证书可以吗

Answer 1

不可以选择免费证书。
免费版SSL证书的申请类型有限，且验证级别低，白嫖时间也不会过长，专业技术支持没有，可信度低。SSL证书本身是没有免费的，另外CA机构并没有免费SSL证书产品，市面上现有的所谓免费的是PKI第三方自主的产物或者试用期限较短，随时会停止服务，没有任何安全性及有效期的承诺。
为保证数据传输安全，提高业务安全性，公众平台将不再支持HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务，请开发者尽快调整，将现有通过HTTP方式调用的切换成HTTPS调用，平台将于2017年12月30日停止对HTTP方式调用的支持。
接口调用方式切换成HTTPS调用指导建议：
1.后台程序调用api.weixin.qq.com的接口，采用HTTPS方式，连接端口443，修改方法请自行查询各种编程语言对HTTPS的支持。
2.HTML页面对api.weixin.qq.com的URL访问，如果是HTTP方式，请直接指定HTTPS方式。
3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

Answer 2

大家知道腾讯官方则要求小程序必须使用 HTTPS/WSS 发起网络请求，所以上线商城小程序必须要先部署SSL 证书，下面来为大家具体介绍下怎么选择SSL证书。

一、了解SSL证书不同类型及价格

1、DV SSL证书

即域名SSL证书，指只能用于验证一个或多个域名的所有权，仅能起到网站信息加密的作用。作为最简单的证书类型，10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，无需人工验证申请单位真实身份。价格根据域名数量在百元至千元不等，如果只是一个展示类小程序，花费一百左右就够了。

2、OV SSL证书

即组织验证型SSL证书（企业SSL证书），申请OV SSL证书需要验证企业真实信息，核实申请单位是一个真实合法的组织。一般CA机构会在人工核实后1-5个工作日签发证书，OV SSL证书价格一般在百元至几千元不等。

3、EV SSL证书

即扩展验证型SSL证书，EV SSL证书是目前安全等级最高的SSL证书，通过极其严格甚至苛刻审查网站企业身份和域名所有权，确保网站身份的真实可靠，是最值得信赖的 SSL 证书类型。一般颁发需要5-7个工作日，价格在百元至万元不等。

注：以上三种证书类型都支持单域名、多域名、通配符SSL证书，可以满足同时保护不同数量的小程序的需求。

二、商城小程序如何选择SSL证书类型

了解过SSL证书类型，如何选择就变的简单了。大家可以根据自己小程序的数量和定位去做选择，小木为大家做了以下总结：

1、根据数量：如果商家只拥有一个小程序，选择单域名的SSL证书类型即可。如果是同时拥有多家小程序，可以选择多域名和SSL通配符证书，具体类型选择参考第2点。

2、根据定义和功能：如果是个人或者展示类小程序，未开通支付功能，不重视数据/文件传输和保存等，那么选择DV SSL证书。如果是电商类商城类小程序，更重视支付安全和客户信息安全，建议视企业的规模和数据保密等级去选择保密性安全性更好OV SSL证书，或者选择目前安全等级最高的EV SSL证书。

以上就是关于SSL证书类型以及如何选择合适的SSL证书的内容介绍啦，虽然市场上也有少数免费的SSL证书，但不建议大家使用，免费SSL证书因为申请容易、无需收费，相对来说安全性最低，在使用上会受到很多限制，更别提售后服务无法得到有效保障了，而且有效期一般也只有1-3个月，实在是弊大于利。

Answer 3

微信小程序认证DV主流信任证书都可以，并且对于小程序一般用的是DV单域名SSL证书，除非很多小程序或者网站也需要，这种情况下才会用到DV通配符SSL证书。

Answer 4

微信小程序一般建议选择DV SSL证书，如果有多个域名需要保护可以选择多域名或者通配符型的DV SSL证书。免费SSL证书的话不建议使用，因为需要频繁的申请，而且安全性方面没有保障。