微信小程序官方要求的HTTPS安全證書究竟是什麼？

最新 05-24

微信小程序從去年內測開始就成為了IT從業者追捧的新平台，陸續爆出的呈現場景、各家發布對小程序的分析和判斷一時間充斥著各種門戶網站和IT論壇，興奮樂觀者有之，悲觀失望者亦有之。但是不管怎樣，作為一個IT從業者還是要了解下的。今天主要介紹下自己搭建伺服器方面的經驗，希望對沒有接觸過的朋友有所幫助，如果已經開發過小程序並且已經上線的朋友請忽略吧。

因為小程序要求所有的介面必須是HTTPS服務介面，這就對我們的伺服器提出了要求，必須要有SSL安全證書。

什麼是SSL證書？

HTTPS即HTTP over SSL，HTTP協議中數據以明文進行傳遞，用戶隱私存在被竊聽、篡改、冒充的風險，而HTTPS在HTTP基礎上加入SSL （Secure Socket Layer）協議，SSL驗證伺服器身份，並為瀏覽器和伺服器之間的通信加密，實現HTTPS首先需要向國際公認的證書認證機構（簡稱CA，Certificate Authority）申請SSL證書。

CA機構頒發的證書有幾種類型：

域名型SSL證書（DV SSL）：信任等級普通，只需驗證網站的真實性便可頒發證書保護網站；

企業型SSL證書（OV SSL）：信任等級強，須要驗證企業的身份，審核嚴格，安全性更高；

增強型SSL證書（EV SSL）：信任等級最高，一般用於銀行證券等金融機構，審核嚴格，安全性最高，同時可以激活綠色網址欄。

自簽名證書可行么？

類似12306的自簽名證書，沒有通過CA機構審核，需用用戶手動安裝根證書，被偽造後仍然會造成劫持問題。在站點中採用自簽名的SSL證書，會提示根證書不被信任，阻礙到網站的推廣。

我們目前的解決方案是通過騰訊雲服務獲取免費的安全證書，期限是一年，雖然只有一年時間，也足夠我們測試運行了。如果項目得以繼續，續費就可以。

申請流程

1.登錄騰訊雲SSL網址：https://www.qcloud.com/product/ssl

2.登入騰訊雲賬戶，然後可以看到免費SSL證書的選項，點擊"申請證書"按鈕。

3.這裡我們可以看到免費SSL證書的介紹，有效期是1年，點擊確定繼續。

4.這裡我們可以用修改DNS、郵箱進行所有權驗證。這裡我們用郵箱驗證，申請完畢之後，等待審核郵件回復。