微信小程序需要HTTPS加密。如何选择SSL证书？

微信小程序HTTPS已成为当前最热门的话题。自2017年1月上线一年多以来，小程序已经成长为一个相对完整的生态。它已经渗透到各种生活场景，如电子商务零售、社交网络、内容、交通和生活服务。据QuestMobile统计，一个月内，微信小应用的活跃用户数量已激增至4亿多。如果你想通过微信小程序收获新的流量，就不能绕过微信小应用HTTPS加密的技术门槛。

为什么小程序必须使用HTTPS加密？

小程序是基于H5网页技术开发的，最大的特点是在线使用，无需安装和运行。然而，因特网的常见网络通信协议是HTTP明文协议。如果使用HTTP协议来完成小程序的数据交互，用户个人数据和私人信息的安全将面临巨大威胁。HTTP明文协议是一种不安全的传输协议，既不能验证服务器的真实身份，也不能为传输数据提供加密保护。通过HTTP协议传输的数据始终存在被窃听、篡改或假冒的风险。

以电影售票小程序为例，电影票务小程序必须获取用户的个人信息和地理位置信息，才能完成基于地理位置的影院推荐和购票。如果采用HTTP明文协议，用户的地理位置和其他敏感信息可能被非法获取或非法使用。如果购票过程中涉及的支付链接在钓鱼网站上被篡改，将导致用户支付信息和密码泄露，使用户面临巨大损失。

为了保护用户数据的安全，微信小程序在推出之初强制小程序服务器使用HTTPS加密协议，通过HTTPS请求网络通信，无法请求不合格的域名和协议。HTTPS传输协议在HTTP的基础上增加了SSL/TLS协议。SSL/TLS协议具有身份验证、数据传输加密和数据完整性验证功能。通过SSL/TLS协议建立HTTPS加密连接，加密服务器与终端、服务器与服务器之间的传输数据，保护数据的机密性，验证数据的完整性；依靠SSL证书验证服务器的真实身份，确保数据传输到正确的通信方，防止对假冒服务器的钓鱼攻击，有效防止中间人攻击、流量劫持、数据篡改、钓鱼网站钓鱼等安全问题。

与第三方服务器通信的微信小程序的域名必须满足以下条件：

1.对于已备案的域名，不能在域名中添加端口；

2.域名必须配置SSL证书，即可以通过https://访问；

3.HTTPS服务器必须支持TLS 1.2或更高版本；

4.微信小程序后台加上合法域名设置。

只有满足以上所有条件，小程序才能正常通信。为了满足更广泛的兼容性，建议根据最高要求配置HTTPS加密。