给客户开发了一款小程序,上线时需要使用SSL证书加密,选择哪款比较合适?有推荐吗?
微信平台要求小程序必须使用 HTTPS/WSS 发起网络请求,而SSL证书可以帮助完成从HTTP明文协议到HTTPS网络协议的转变。所以微信小程序也是要部署SSL证书的。
按照保护数量选择SSL证书类型,都是支持单域名、多域名和通配符证书的,如果只拥有一个小程序,选择单域名的SSL证书类型即可。如果同时拥有多家子域名的小程序,可以选择多域名和SSL通配符证书,具体证书类型参考如下:
按照SSL证书的验证方式选择
(1)DV SSL证书
即域名SSL证书,指只能用于验证一个或多个域名的所有权,仅能起到网站信息加密的作用。
(2)OV SSL证书
即组织验证型SSL证书(企业SSL证书),申请OV SSL证书需要验证企业真实信息,核实申请单位是一个真实合法的组织。
(3)0EV SSL证书
即扩展验证型SSL证书,EV SSL证书是目前安全等级最高的SSL证书,通过极其严格甚至苛刻审查企业身份和域名所有权,确保企业身份的真实可靠,是目前最值得信赖的SSL 证书类型。
具体证书类型要根据功能需求去选择。
符合要求的SSL证书品牌有锐安信、Digicert、Geotrust、GlobalSign、Sectigo等等,选择品牌后,再根据小程序的情况来选择合适证书类型:
DV SSL证书适用于一般的小程序,比如个人开发的展示类小程序;
OV SSL证书适用于商务类小程序,比如企业或个人开发的满足业务需求的小程序;
EV SSL证书适用于电商、金融机构等有严格安全需求的小程序,比如大型交易类小程序。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。