专注云服务商活动
网站运营运维笔记

微信小程序是否必须使用SSL证书及几种常见SSL证书选择

目前我们的网站项目应该较为普遍的会选择SSL证书。一般的个人网站我们还会选择免费证书,毕竟对于大部分人来说我们只要看到浏览器有个HTTPS绿锁就可以,但是对于有些商业项目来说我们需要用到加密更为严格的的SSL证书。有朋友会问到微信小程序是否需要用到SSL证书的,以前是可以不用,但是如今是必须使用的。

微信小程序是否必须使用SSL证书及几种常见SSL证书选择

微信小程序数据交流过程需要https加密协议并且符合ATS安全标准,基本要求可信证书,域名匹配,证书链完成,服务器协议版本不低于TLSv1.2,前向安全性合规前提下才可以在微信小程序进行开发调用数据,所以,微信小程序是一定要使用SSL证书的。

那微信小程序一定要用付费证书吗?那不一定,我们也可以用免费证书。目前SSL证书包括这些。

1、DV SSL证书

这个证书相对简单,只能用于验证一个或多个域名的所有权,仅能起到网站信息加密的作用。作为最简单的证书类型,10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,无需人工验证申请单位真实身份。价格也有免费的证书,付费的也不过几十元到一百多元左右。

2、OV SSL证书

这个证书称作为组织验证型SSL证书,或者称作为企业证书。我们如果需要申请OV SSL证书需要验证企业真实信息,核实申请单位是一个真实合法的组织。这个不会立即下发的,需要几个工作日下发的,一般需要几百到几千元。

3、EV SSL证书

这个证书比较贵,而且EV SSL证书是目前安全等级最高的SSL证书,通过极其严格甚至苛刻审查网站企业身份和域名所有权,确保网站身份的真实可靠,是最值得信赖的 SSL 证书类型。审核周期也比较长需要一周左右时间。价格也是比较贵有的甚至需要年费一万多。

同时,这个三类证书还支持通配符类型的使用,适合不同程度需求的用到的小程序。

那我们如何选择呢?

1、根据数量选择

如果单个小程序那我们就用单个域名验证证书。如果是个人或者展示类小程序,未开通支付功能,不重视数据/文件传输和保存等,那么选择DV SSL证书。

2、根据安全程度选择

如果我们的业务需要更为严格的加密要求,那就需要用到复杂的证书,比如EV SSL。如果我们是电商类商城类小程序,或者严格的支付用途的,确保信息安全的,选择保密性安全性更好OV SSL证书,或者选择目前安全等级最高的EV SSL证书。

赞(3)
未经允许不得转载:老左笔记 » 微信小程序是否必须使用SSL证书及几种常见SSL证书选择


扫码关注公众号

获取更多站长圈的新鲜事儿!
创业、运营、新知