支付宝小程序SSL证书申请

发布时间:2018/12/27 8:05:03 打印 字号:

支付宝小程序使用场景

下图所示的 httpRequest 域名和 h5 域名配置将在 12 月 27 号后不再支持 HTTP 协议,请尽快升级到 HTTPS 协议。

httpRequest接口请求域名白名单.png

HTTPS 配置流程

1543915188616-84aa1779-8597-4985-abbf-1add3b2d8d5a.png

SSL 证书申请流程

  1. 1、自助申请在Gworg申请SSL证书

  2. 2、登陆Gworg官方淘宝店快速申请。


为什么要升级 HTTPS?

HTTPS 是一种基于 SSL 协议的网站加密传输协议,为了保证数据安全性,防止在传输过程中的网络劫持等攻击造成数据信息泄露。

什么是 SSL 证书?

SSL 证书是遵守 SSL 安全套接层协议的服务器数字证书。SSL 证书由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发,具有网站身份验证和加密传输双重功能。

网站安装 SSL 证书后,使用 HTTPS 加密协议访问,可激活客户端浏览器到网站服务器之间的 SSL 加密通道(SSL 协议),从而实现高强度双向加密传输,防止传输数据被泄露或篡改。简单来说,HTTPS = HTTP + SSL,是 HTTP 的安全版。

注意事项

签发之前确定好需要SSL证书类型,分为:单域名、多域名、泛域名(通配符)证书。

单域SSL证书提供保护一个主域名或者全域名,例如 www.gworg.com 或者 secure.gworg.com

通配符SSL证书(Wildcard)可以支持无限子域名和一个全域名,并且没有服务器安装数量限制,意味着您可以在所有子域中提供最大的安全性,无需支付额外的SSL。例如 *.gworg.com。还可以:blog.gworg.com、subdomain.gworg.com、anything.gworg.com....

多域名证书使用SAN字段,1个证书支持最多100个域记录值,按照1个域名记录值收费。如果您要保护多个顶级域和任何内部域,这将非常有用。

DVSSL证书只验证域名所有权,几分钟内即可颁发。

OV、EVSSL证书需要对组织认证,7个工作日左右颁发。