微信早在2017年就发布公告,强制要求小程序使用HTTPS连接。而这一举措主要是为了保障数据传输安全,提高页面安全性。
微信小程序正式上线,必须部署SSL证书。
小程序需要通过http协议或者websocket与服务端进行数据交互,目前所有的小程序,包括微信小程序、支付宝小程序、百度智能小程序、字节跳动小程序都必须使用加密的网络传输方式,即https和wss协议与服务端进行通信,因此我们需要在服务端部署公认的证书颁发机构颁发的SSL证书来支持加密通信。
SSL(Secure socket layer)证书是一种数字证书,是一种类似于企业营业执照的电子副本,并且需要配置在服务器上,又被称为SSL服务器证书。SSL证书是通过在用户端,与web浏览器之间建立一个安全通道,对传输的数据进行加密和隐藏,保证数据的完整性和安全性。发展到现在,SSL证书已经可以为网站、电子商务及通讯提供安全防护。
那如何选择SSL证书呢?
不同类型证书验证规格及保险理赔、信任度与根证书,证书功能不同,保护域名种类数量变化而引起的价格差异化。
从产品类型上讲,SSL证书有域名型DVSSL证书、企业型OVSSL证书、增强型EVSSL证书三种。一般来讲,这三种证书价格区间无外乎以下几种:
(1)DV SSL(域名型SSL证书)
只验证网站域名所有权的简易型证书,能起到加密传输的作用。CA机构签发系统自动检查域名授权配置,无人工审核,最快可10分钟颁发。
域名型DV SSL证书价格100~1000元,验证网站域名所有权,显示安全锁和https,适合个人和一般企业网站。
(2)OV SSL(企业型SSL证书)
对申请公司、单位的身份严格验证审核,保护内外部网络上敏感数据传输,支持多张证书合并成一张证书或者追加多个域名验证SSL,方便证书管理。CA机构人工审核材料,审核周期为3-5个工作日。
企业型OV SSL证书价格1000~4000元,验证域名所有权和企业主体信息,显示安全锁和https,适合中小型企业和电子商务等网站。
(3)EV SSL(增强型SSL证书)
EV SSL证书是最高级别的权威版本,拥有网站最高的信任等级,各行各业龙头企业首选证书类型。CA机构人工审核材料,对申请者做严格的身份审核验证,信任等级高,审核周期为7-10个工作日。
增强型EVSSL证书价格2000~10000元,验证域名所有权和企业主体信息,显示安全锁、https和企业名称,适合大型金融平台、政企平台等,安全级别最高。
不同类型的小程序需要选择不同类别的证书。
电商小程序的话,为了安全性考虑建议购买企业型证书。
购买地址:SSL证书 – https证书就选蓝队云 (landui.com)
普通的小程序的话,就可以选择域名型SSL证书。这里介绍一个免费的蓝队云SSL证书,需要的朋友看过来:
领取地址:SSL证书免费秒杀 (landui.com)
这个SSL证书的有效期有1年哦,0元就能用一年,完美白嫖,需要的朋友赶紧啦,数量有限哦。
原文链接:https://zhuanlan.zhihu.com/p/541099682