微信小程序商城系统必须配置SSL证书吗？

现在做微信小程序的人越来越多，各种小程序层出不穷，微信小程序已经融入了人们的生活。随着用户量的增加，小程序在业务方面也出现了爆发性增长，正因为如此，现在的小程序在上线之初就都被强制要求使用HTTPS加密协议（即部署SSL证书），通过HTTPS来请求网络通信服务，不满足条件的域名和协议则无法请求。那么，为什么一定要部署SSL证书呢？部署SSL证书又有哪些需要注意的呢？

什么是SSL证书？

SSL证书是数字证书的一种，因为要配置在服务器上，所以又被称为SSL服务器证书。它通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，能对传送的数据进行加密和隐藏，确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。如果一个网站使用 SSL 证书，并显示了签章，那使用者就会对这个网站增加更多信任。

当然，有的人就会说，自己的小程序只是做展示用，也要配置SSL证书吗？一般的企业展示型小程序可以不用配置SSL证书，也就是不用HTTPS加密。但是需要支付、交易等功能的小程序，一定要配置SSL证书，必须使用HTTPS加密。

为什么要配置SSL证书？

微信小程序基于H5开发，最大的特点就是用完即走，不需要下载任何东西，然而互联网常用的网络通信协议是HTTP明文协议，如果使用HTTP协议去完成小程序的数据交互，将会让用户的个人数据和隐私信息安全面临巨大威胁。

HTTPS就是在HTTP的基础上，通过传输加密和身份认证保证传输过程的安全性。HTTPS是一种安全传输的协议，可以对服务器端进行真实身份校验，也可以对传输数据提供加密保护，通过HTTPS协议传输的数据不会存在被窃听、篡改、冒充的风险。

微信小程序如何选择SSL证书？

随着SSL证书在越来越多的场景得到普及应用，不仅在一定程度上保护了企业和用户的信息安全，也间接提升了企业的品牌形象和可信度。可以说，在数字经济时代，SSL证书已成为企业数字化转型的标配。同时，面对类型众多的SSL证书，企业绝不可盲目选择，必须根据自身需求进行合理配置。

SSL证书按照验证方式的不同分为DV SSL证书（域名型）、OV SSL证书（组织型）以及EV SSL证书（拓展型）三种。

DV SSL证书（域名验证型）：只认证域名注册使用权，合适个人网页、博客等站名应用。

OV SSL证书（组织验证型）：认证网址所属单位身份，合适公司级客户应用。

EV SSL证书（扩展验证型）：是目前最高信任级别的SSL证书，适合受信组织（银行、保险、金融机构）、在线交易网站（电子商务网站）和大型企业应用。

除了以上几种分类，还可以根据保护域名的范围不同，进行以下分类。

单域名证书：仅支持一个全域名申请，不能保护多个子域名或者多个独立的一级域名。

通配符证书：这些证书还允许在不购买额外SSL的情况下保护子域名。

SGC证书：服务器门控密码术，通过强制客户端浏览器使用128位加密来提高安全级别。

多域名证书：这些允许一次保护多个域名，对于同时处理多个项目的人最有用。

假如只必须保持微信小程序兼容的HTTPS化，那么选择DV SSL证书即可。

SSL证书的展现效果

在不同的浏览器上，有SSL证书认证的域名展现效果都不一样，统一都会有一个锁的标志，在其它细节方面会有一些不同，详见下图。

无论是做小程序还是网站，都必须得考虑安全问题，SSL证书部署就成了重中之重。从长远的角度来看，安装SSL证书不仅有利于提高小程序/网站的安全性，而且还提高被攻击的门槛，能有效避免损失，所以，大家在做微信小程序商城时，一定要对域名进行SSL证书认证哦，既能保护数据、资金的安全，也能让用户放心、安心。