不論在開發(fā)蘋果、安卓APP應(yīng)用，搭建微信小程序或是配置微信公眾號接口上，我們都會遇到一個問題，就是平臺要求我們必須使用https加密，那如何進行https加密，我們在其中會遇到什么問題，本文希望能給您帶來幫助。

HTTPS安全要求

微信開發(fā)

小程序HTTPS：微信小程序通訊域名必須使用 HTTPS 請求，并按最高標準進行證書配置以確保兼容性。

微信支付HTTPS：微信支付使用HTTPS來保證通信安全，商戶調(diào)用微信支付API必須使用HTTPS加密。

微信公眾號接口HTTPS：微信公眾平臺接口調(diào)用僅支持HTTPS加密連接，非HTTPS無法請求。

企業(yè)微信HTTPS：企業(yè)微信所有接口必須使用HTTPS協(xié)議，保證數(shù)據(jù)安全。

iOS APP

HTTPS連接：iOS ATS安全標準強制要求使用HTTPS連接服務(wù)器，必須使用可信SSL證書。

TLS協(xié)議：服務(wù)器支持TLS 1.2以上的安全傳輸協(xié)議。

密鑰：證書必須使用SHA256以上簽名算法；2048位以上RSA密鑰或256位以上ECC密鑰。

正向保密：加密套件配置僅限蘋果列出的支持完全正向加密的套件。

安卓 APP

HTTPS連接：安卓默認阻止HTTP明文流量，要求APP使用HTTPS連接服務(wù)器。

可信SSL證書：APP服務(wù)器應(yīng)使用可信SSL證書建立HTTPS連接，安卓新版本默認信任系統(tǒng)內(nèi)預置的CA。

校驗證書域名：APP應(yīng)校驗證書域名與嘗試連接的服務(wù)器域名一致。接受任意證書易受中間人攻擊。

校驗證書鏈和頒發(fā)者：APP應(yīng)校驗證書鏈和頒發(fā)機構(gòu)，驗證證書是否來自值得信任的來源。

如何配置HTTPS加密

1、選擇證書

① 選擇全球信任的SSL證書

② 確定域名數(shù)量（單域型、多域型、通配型）

③ 確定證書級別（DV、OV、EV）

2、申請證書

① 申請證書  ② 域名驗證  ③ 遞交CSR  ④ 等待簽發(fā)  ⑤ 取回證書

3、部署證書

成功申請到SSL證書后，用戶會得到證書文件，依照對應(yīng)的服務(wù)器證書部署指南，將SSL證書文件部署到服務(wù)器上。

西部數(shù)碼SSL證書服務(wù)：

西部數(shù)碼推出POSITIVE SSL域名型基礎(chǔ)版、COMODO SSL域名型普通版、WILDCARD域名型通配符版、EV SSL企業(yè)增強版等四種級別類型。大家可以根據(jù)自己的需求選購！

詳情請戳：http://bingfeng168.cn/2018/ssl.asp

西部數(shù)碼提供SSL證書服務(wù)，價格低至299/年；西部數(shù)碼為活動期間購買的用戶提供免費安裝ssl證書的技術(shù)支持服務(wù)，免費定制安全解決方案，讓數(shù)據(jù)更安全！有任何問題可隨時咨詢在線客服！

標簽： https https加密 如何配置https ssl證書

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。