微信小程序HTTPS已經(jīng)是當(dāng)下最熱門的話題。自2017年1月上線一年多以來(lái)，小程序已經(jīng)生長(zhǎng)出一個(gè)相對(duì)完整的生態(tài)，深入到電商零售、社交、內(nèi)容、交通出行、生活服務(wù)等各個(gè)生活場(chǎng)景，根據(jù)QuestMobile統(tǒng)計(jì)顯示，微信小程序月活躍用戶規(guī)模呈爆發(fā)式增長(zhǎng)突破4億，想通過(guò)微信小程序收割新的流量，那一定繞不開(kāi)微信小程序HTTPS加密的技術(shù)門檻。

為什么小程序必須使用HTTPS加密？

小程序是基于H5網(wǎng)頁(yè)技術(shù)開(kāi)發(fā)，最大特點(diǎn)是在線使用、無(wú)需安裝、用完即走。然而互聯(lián)網(wǎng)常用的網(wǎng)絡(luò)通信協(xié)議是HTTP明文協(xié)議，如果使用HTTP協(xié)議去完成小程序的數(shù)據(jù)交互，將會(huì)讓用戶的個(gè)人數(shù)據(jù)和隱私信息安全面臨巨大威脅。HTTP明文協(xié)議是不安全的傳輸協(xié)議，無(wú)法進(jìn)行服務(wù)器端真實(shí)身份校驗(yàn)，也不能為傳輸數(shù)據(jù)提供加密保護(hù)，通過(guò)HTTP協(xié)議傳輸?shù)臄?shù)據(jù)時(shí)刻處在被竊聽(tīng)、篡改、冒充的風(fēng)險(xiǎn)中。

以電影票務(wù)小程序?yàn)槔�，電影票�?wù)類小程序必須獲取用戶個(gè)人信息和地理位置信息，才能完成基于地理位置的影院推薦和票務(wù)購(gòu)買，如果采用HTTP明文協(xié)議，用戶的地理位置等敏感信息可能被非法獲取或非法利用。購(gòu)票過(guò)程中涉及的支付環(huán)節(jié)，如果支付鏈接被篡改到釣魚(yú)網(wǎng)站上，將導(dǎo)致用戶的支付信息和密碼泄露，使用戶面臨巨大損失。

為了保護(hù)用戶數(shù)據(jù)安全，微信小程序在上線之初就強(qiáng)制要求小程序服務(wù)端必須使用HTTPS加密協(xié)議，通過(guò)HTTPS請(qǐng)求進(jìn)行網(wǎng)絡(luò)通信，不滿足條件的域名和協(xié)議無(wú)法請(qǐng)求。HTTPS傳輸協(xié)議在HTTP的基礎(chǔ)上加入了SSL/TLS協(xié)議，SSL/TLS協(xié)議具有身份驗(yàn)證、數(shù)據(jù)傳輸加密和數(shù)據(jù)完整性校驗(yàn)的功能。通過(guò)SSL/TLS協(xié)議建立HTTPS加密連接，對(duì)服務(wù)器與終端、服務(wù)器與服務(wù)器之間的傳輸數(shù)據(jù)進(jìn)行加密，保護(hù)數(shù)據(jù)的機(jī)密性并驗(yàn)證數(shù)據(jù)的完整性；依靠SSL證書(shū)來(lái)驗(yàn)證服務(wù)器真實(shí)身份，確保數(shù)據(jù)傳輸?shù)秸�確的通信方，防止虛假服務(wù)器釣魚(yú)攻擊，有效防止中間人攻擊、流量劫持、數(shù)據(jù)篡改、釣魚(yú)網(wǎng)站仿冒等安全問(wèn)題。

微信小程序與第三方服務(wù)器通訊的域名必須滿足以下條件：

1、一個(gè)已備案的域名，域名不能加端口;

2、域名必須配置SSL證書(shū)，也就是能通過(guò)https://訪問(wèn);

3、HTTPS服務(wù)器必須支持TLS 1.2或以上版本;

4、微信小程序后臺(tái)加上合法域名設(shè)置。

以上條件全部滿足，小程序才能正常通訊，為滿足更廣泛的兼容性，建議按最高要求配置HTTPS加密。

天下數(shù)據(jù)現(xiàn)已與國(guó)際頂級(jí)SSL證書(shū)服務(wù)商Comodo開(kāi)展合作，各網(wǎng)站運(yùn)營(yíng)者可通過(guò)天下數(shù)據(jù)官網(wǎng)的銷售人員進(jìn)行SSL證書(shū)辦理。天下數(shù)據(jù)SSL證書(shū)支持iOS、安卓等移動(dòng)終端和所有瀏覽器，滿足iOS和安卓系統(tǒng)的HTTPS安全要求，滿足微信小程序HTTPS應(yīng)用要求；提供DV SSL/OV SSL/EV SSL等不同級(jí)別SSL證書(shū)，支持多域名、通配域名，滿足小程序開(kāi)發(fā)的HTTPS應(yīng)用場(chǎng)景。

小程序使用天下數(shù)據(jù)SSL證書(shū)為小程序服務(wù)器配置HTTPS加密，采用HTTPS加密連接保護(hù)用戶端與服務(wù)器的數(shù)據(jù)傳輸安全，小程序請(qǐng)求的域名經(jīng)過(guò)天下數(shù)據(jù)SSL證書(shū)認(rèn)證，可確保每次請(qǐng)求連接到合法的服務(wù)器，防止虛假服務(wù)器仿冒。

選購(gòu)互聯(lián)網(wǎng)安全產(chǎn)品，技術(shù)服務(wù)是關(guān)鍵！天下數(shù)據(jù)IDC十五年專注海外IDC服務(wù)，持續(xù)提供全球信任的SSL證書(shū)，多年的行業(yè)經(jīng)驗(yàn)積累讓天下數(shù)據(jù)具備更專業(yè)的服務(wù)能力，資深團(tuán)隊(duì)提供從售前到售后的全流程服務(wù)，7×24小時(shí)服務(wù)響應(yīng)、一對(duì)一技術(shù)指導(dǎo)，幫助小程序開(kāi)發(fā)者少走彎路，快速應(yīng)用小程序HTTPS加密。

天下數(shù)據(jù)推出的微信小程序解決方案是圍繞微信小程序特性打造的一站式解決方案,天下數(shù)據(jù)是微信小程序服務(wù)器推薦服務(wù)商,提供免費(fèi)安裝小程序服務(wù)器SSL數(shù)字證書(shū)、小程序服務(wù)器域名配置搭建服務(wù)。

本文鏈接：http://m.51huadong.com/cloundnews/11001972.html