微信公众号接口开发，必备HTTPS加密！

背景

微信公众平台是在微信的基础上新增的功能模块，通过这一平台，个人和企业都可以打造一个微信的公众号，并实现和特定群体的文字、图片、语音的全方位沟通、互动。微信公众号平台包含服务号、订阅号、小程序、企业微信四种账号类型，不同的公众号拥有不同的能力，运营者可以根据业务需求选择不同的帐号类型进行接口开发。

广东联通、招商银行信用卡中心、南方航空等企业已经基于公众号提供手机业务、信用卡业务、机票业务等服务；“深圳交警”公众号则以微信为入口，让用户享受扫码缴费、刷脸认证绑定车辆与驾照、微信缴费电子回执等多项功能；微信新功能 “微信支付商户助手”小程序，可获得近期顾客的消费数据等内容；数亿人在公众号里使用预约挂号、叫外卖等各种服务。这些功能让微信公众号成为一个大数据中心，同时也对信息安全保障提出更高的要求。

微信公众号接口HTTPS加密应用汇总

● 微信小程序要求HTTPS请求，如何选择SSL证书？

● 微信小程序正式上线，服务端请求必须HTTPS

● 微信小程序HTTPS报错常见问题及解决办法

● 沃通免费SSL证书配置微信小程序HTTPS

● 解决微信小程序TLS版本问题

● HTTP又被弃！微信公众号API仅支持HTTPS调用

● 微信连WiFi部署HTTPS，AP升级指南

● 微信企业号将全面推行HTTPS协议

● 微信支付HTTPS服务器配置指南

为什么要求使用HTTPS加密

HTTP明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。

HTTPS传输协议在HTTP的基础上加入了SSL/TLS协议，SSL/TLS协议具有身份验证、数据传输加密和数据完整性校验的功能，依靠SSL证书来验证服务器真实身份，并为客户端和服务器之间的通信建立“SSL加密通道”，加密保护传输数据，防止中间人攻击、流量劫持、数据篡改、钓鱼网站仿冒等网站安全问题。

如何选择SSL证书？

1、确认需要申请证书的域名

确认需要申请SSL证书的域名及数量。

单域型：您只有单个域名需要使用SSL证书，可选择任意一款沃通SSL证书，购买domain.com，赠送www.domain.com，反之亦然。

多域型：如果您有多个完全不同的域名需要使用SSL证书，可选择任意一款沃通SSL证书，沃通SSL证书产品均支持多域名。多域型SSL证书支持绑定多个完全不同的域名（如：domain.com、ABC.com、123.com），最多支持100个域名。

通配型：如果您有多个顶级域名相同的子域名需要使用SSL证书，请选择支持通配域名的沃通超真SSL Pro、超真SSL Pre和超快SSL Pre证书。通配型SSL证书支持绑定同一主域名下所有二级子域名（如：*.domain.com通配符下的A.domain.com、B.domain.com、C.domain.com等子域名）。

	单域型证书	多域型证书	通配型证书
绑定域名	可绑定1个域名	可绑定多个不同主域名或子域名	可绑定同一主域名下所有二级子域名
域名示例	可绑定任意一个域名	使用一张多域型证书，可同时保护以下各种不同主域名或子域名： www.domain.com www.otherdomain.com www.anydomain.net mail.domain.com api.otherdomain.com ……	为通配符域名 *.domain.com 申请证书，以下域名均可使用： api.domain.com download. domain.com info. domain.com ……
相关产品	沃通SSL证书均支持单域名	沃通SSL证书均支持多域名	以下产品支持通配域名：沃通超真SSL Pro 沃通超真SSL Pre 沃通超快SSL Pre

2、确认需要申请的证书级别

EV SSL证书(扩展验证型)：最高信任级别的SSL证书，扩展验证网站所属单位身份，适合需要重点树立的可信形象的网站，如：网银、金融、政府等领域的网站或应用。

OV SSL证书(企业验证型)：企业级SSL证书，验证网站所属单位真实身份，适合企业/单位等组织机构的网站使用。

DV SSL证书(域名验证型)：只验证域名所有权，不验证网站所有者的真实身份，适合个人网站、博客等没有身份认证需求的网站使用。

产品名称	沃通超安SSL证书	沃通超真SSL证书	沃通超快SSL证书
产品级别	EV SSL	OV SSL	DV SSL
信任级别
适用对象	适合企业/单位官网及网上银行、金融证券、政府门户等需要重点树立可信形象的网站。	适合各类企业/单位等组织机构的网站、移动应用服务器使用。	仅适合于个人网站或没有身份认证需求的网站，不显示单位名称，无法验证服务器真实身份。
显示特点	浏览器显示绿色地址栏浏览器显示单位名称 https加密协议访问浏览器显示安全锁点击安全锁显示网站认证信息	https加密协议访问浏览器显示安全锁点击安全锁显示网站认证信息	https加密协议访问浏览器显示安全锁点击安全锁显示已验证域名
域名类型	支持单域名、多域名	支持单域名、多域名、通配域名	支持单域名、多域名、通配域名
	立即申请	立即申请	立即申请