推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
微信小程序对HTTPS的要求
微信小程序自上线以来就备注大家关注,成为了当下热门话题,不少攻城狮都在研究小程序,其实现在小程序开发面临最大的问题有四点:存储、接口、安全和稳定,只要这四点做好了,小程序开发就会变得方便快捷。但是,开发小程序必须要使用https协议吗?
1.存储
写过代码的工程师都知道,1MB基本也就只够设计一下前端的逻辑了。所以经常出现的一种情况是,大家代码写完后,发现超过 1M,然后删减代码,删减图片,删减多媒体文件……删删删,而对于这个问题,小编在此建议大家使用小程序瘦身方案,实现多媒体资源与核心逻辑代码的自动剥离,并自动解决引用修改问题,从而解决工程师程序包大小超限的烦恼。
2. 接口
小程序虽然提供原生的API,但对于没有做过小程序的工程师来说,API接口真的很麻烦,光是开发文档就要看好久,对于这个问题小编建议各位工程师通过 SDK 封装来解决。
3.安全
安全是小程序开发过程中微信最为强调的标准之一了。微信规定,微信小程序中不满足条件的域名和协议无法请求,即微信小程序的网络请求必须走Https协议,就是说微信小程序一定要通过HTTPS加密。
小程序是基于H5网页技术开发的,在线即可使用,无需安装,但却存在其他安全威胁。长期以来,网络上的通信都通过HTTP协议传输,由于未经加密,所以风险极高。举个例子,在使用一款信息查询小程序时,当你将个人信息提交后,如果这些信息通过HTTP协议传输到服务器端,那么信息很可能在传输中被第三方截获。更糟糕的是,HTTP协议无法验证程序服务器的真实性。设想如果有人在微信群中传播仿冒的“钓鱼”小程序,后果不堪设想。因此,微信小程序强调一定要通过HTTPS加密。
4.稳定
稳定性是关系小程序有没有人用的关键,谁也不想用一个刷新半天出不来的小程序,小编建议工程师通过实现云端与微信平台的无缝对接,来保证用户云端数据与接口数据的高速互联。
通过以上4点相信“用完即走”的微信小程序再也不会让攻城狮们头疼了,在开发微信小程序时,工程师们一定要注意,微信小程序一定要通过HTTPS加密才能满足微信审核。
微信小程序对HTTPS的要求
每个微信小程序必须事先设置一个通讯域名,并通过HTTPS请求进行网络通信,不满足条件的域名和协议无法请求。也就是说,请求request地址必须是合法域名,需要有SSL证书认证过。
