小程序?yàn)槭裁匆褂肏TTPS鏈接

這篇文章主要介紹“小程序?yàn)槭裁匆褂肏TTPS鏈接”的相關(guān)知識(shí)，小編通過實(shí)際案例向大家展示操作過程，操作方法簡(jiǎn)單快捷，實(shí)用性強(qiáng)，希望這篇“小程序?yàn)槭裁匆褂肏TTPS鏈接”文章能幫助大家解決問題。

一、HTTPS

HTTPS是HTTP的安全版，在HTTP的基礎(chǔ)上加入SSL證書 (服務(wù)器證書)后形成的安全協(xié)議，不但可以建立信息加密通過保障數(shù)據(jù)傳輸?shù)陌踩€能認(rèn)證服務(wù)器的真實(shí)性，防止“釣魚”網(wǎng)站。每個(gè)微信小程序都需要先設(shè)置一個(gè)通訊合法域名，并通過HTTPS請(qǐng)求進(jìn)行網(wǎng)絡(luò)通信，不滿足的域名和協(xié)議無法發(fā)出請(qǐng)求，小程序也會(huì)無法使用。

二、 HTTPS保障小程序使用安全

在互聯(lián)網(wǎng)時(shí)代，我們都會(huì)下載程序使用，但是有些程序被植入了木馬或后門，一旦安裝就會(huì)中毒。小程序是基于H5網(wǎng)頁技術(shù)開發(fā)的，在線就可以使用，無需安裝，但是存在其他安全威脅。網(wǎng)絡(luò)的通信一直都是通過HTTP協(xié)議傳輸，是沒有經(jīng)過加密的，存在極高的風(fēng)險(xiǎn)，也就說，未經(jīng)過加密的信息，通過HTTP傳輸過程中，容易被第三方截取而泄露了個(gè)人重要信息。更重要的一點(diǎn)是，HTTP協(xié)議無法驗(yàn)證程序服務(wù)器的真實(shí)性，即使在微信群中傳播仿冒“釣魚”小程序也不會(huì)知道。

三、 選擇合適的SSL證書

HTTPS =HTTP+ SSL證書，那要怎樣選一張合適的SSL證書呢?

(一)證書類型

目前的SSL證書類型分為DV域名型、OV組織型、EV增強(qiáng)型三種：

1. DV證書沒有身份認(rèn)證的功能，所以不作推薦;

2. EV證書的安全級(jí)別最高，可顯示綠色地址欄和認(rèn)證名稱，但價(jià)格相對(duì)較高;(小程序并不顯示地址欄，所以EV證書的優(yōu)勢(shì)不能充分體現(xiàn))

3. OV證書功能完善、成本較低，是目前比較適合開發(fā)者的一種SSL證書。(如果你有多個(gè)甚至N多個(gè)小程序，一張張的購(gòu)買證書費(fèi)時(shí)費(fèi)力且成本太高，選擇多域名OV證書，用一張證書就可以保護(hù)多個(gè)小程序通訊域名。)

(二)證書支持度

證書要支持所有的瀏覽器和操作系統(tǒng)，特別是目前手機(jī)市場(chǎng)都在用的兩個(gè)系統(tǒng)，安卓和IOS。

(三)證書簽發(fā)機(jī)構(gòu)

SSL證書是由第三方數(shù)字證書管理機(jī)構(gòu)(簡(jiǎn)稱CA)簽發(fā)的，所以選擇的時(shí)候需要注意：

1、先通過媒體等渠道了解CA的風(fēng)險(xiǎn)控制能力。如果CA的風(fēng)控水平不高，有可能會(huì)出現(xiàn)錯(cuò)發(fā)證書并且被瀏覽器、操作系統(tǒng)廠商懲罰問題;

2、申請(qǐng)SSL證書，開發(fā)者需提交身份證明資料以供CA審核;

3、SSL證書是按數(shù)量和年限收費(fèi)。(可以多關(guān)注各CA營(yíng)銷活動(dòng)，以低成本獲得證書)。

關(guān)于“小程序?yàn)槭裁匆褂肏TTPS鏈接”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)，可以關(guān)注億速云行業(yè)資訊頻道，小編每天都會(huì)為大家更新不同的知識(shí)點(diǎn)。