現(xiàn)在玩微信的人數(shù)可謂是只增不減，從而對(duì)微信小程序來(lái)說(shuō)應(yīng)該也不陌生。微信小程序貼近生活，給人們的日常生活帶來(lái)諸多便利，隨之而來(lái)的其安全問(wèn)題也因此備受重視。微信小程序在上線之時(shí)必須使用HTTPS加密協(xié)議（即部署SSL證書(shū)），否則是無(wú)法通過(guò)審核上線的。

早在2017年的9月份，微信團(tuán)隊(duì)曾經(jīng)發(fā)布一則公告，《關(guān)于公眾平臺(tái)接口不再支持HTTP方式調(diào)用的公告》中宣布，為保證數(shù)據(jù)傳輸安全，提高業(yè)務(wù)安全性，公眾平臺(tái)將不再支持HTTP方式調(diào)用。避免影響正常使用中含有HTTP方式調(diào)用的服務(wù)，請(qǐng)開(kāi)發(fā)者盡快調(diào)整，將現(xiàn)有通過(guò)HTTP方式調(diào)用的切換成HTTPS調(diào)用。

微信小程序未安裝SSL證書(shū)就一定運(yùn)行不了嗎

是的，是必須要安裝SSL證書(shū)的。微信小程序是基于H5網(wǎng)頁(yè)技術(shù)開(kāi)發(fā)，最大特點(diǎn)是在線使用、無(wú)需安裝、用完即走。然而互聯(lián)網(wǎng)常用的網(wǎng)絡(luò)通信協(xié)議是HTTP明文協(xié)議，如果使用HTTP協(xié)議去完成小程序的數(shù)據(jù)交互，將會(huì)讓用戶(hù)的個(gè)人數(shù)據(jù)和隱私信息安全面臨巨大威脅。

HTTP明文協(xié)議是不安全的傳輸協(xié)議，無(wú)法進(jìn)行服務(wù)器端真實(shí)身份校驗(yàn)，也不能為傳輸數(shù)據(jù)提供加密保護(hù)，通過(guò)HTTP協(xié)議傳輸?shù)臄?shù)據(jù)時(shí)刻處在被竊聽(tīng)、篡改、冒充的風(fēng)險(xiǎn)中，實(shí)現(xiàn)https密文傳輸勢(shì)在必得。

微信小程序如何選擇SSL證書(shū)

SSL證書(shū)按照驗(yàn)證方式的不同有DV SSL證書(shū)（域名型）、OV SSL證書(shū)（組織型）以及EV SSL證書(shū)（拓展型）三種。只有第一款證書(shū)僅需驗(yàn)證域名所有權(quán)，后兩者除驗(yàn)證域名所有權(quán)之外還需審核企業(yè)信息，甚至EV SSL證書(shū)另會(huì)審核企業(yè)信譽(yù)，審核力度更加嚴(yán)格。

假如只必須保持微信小程序兼容的HTTPS化,?那么在安信證書(shū)上選擇DV SSL證書(shū)即可。

最后，無(wú)論是做小程序還是網(wǎng)站，都不得不考慮其安全問(wèn)題，而SSL證書(shū)部署便成了重中之重。從長(zhǎng)遠(yuǎn)的角度來(lái)看，安裝SSL證書(shū)不僅有利于提高小程序/網(wǎng)站的安全性，而且還提高被攻擊的門(mén)檻，避免日后的損失。