收藏
评论

业务域名设置--校验文件检查失败自查指引



目前不少开发者在设置业务域名时,发现检查校验文件失败,可先按照如下步骤进行自查:


  1. 如果想保存的业务为https://test.com/,下载下来的校验文件为AbC.txt,则需要确保https://test.com/AbC.txt能够访问。

  2. 校验文件内容错误。校验文件内容一般是非HTML数据,如果下载下来的校验文件内容为HTML数据,一般为登录态过期。请重新登录小程序下载校验文件。

  3. 使用4G网络尝试访问链接,确认自身服务器没有拦截请求(常见于设置了白名单或者防火墙的服务器,需开发者自行确认下)

  4. https证书过期。请确保https证书处于有效期内。

  5. 使用curl 测试链接,确保curl能够正常访问链接,且curl出来的内容为校验文件内容。

  6. 使用time curl https://test.com/abc.txt查看链接时间,建议耗时在1s之内。

  7. 请确保url中的文件名与下载下来的文件名大小写一致。如下载的文件是AbC.txt,确保url是https://test.com/AbC.txt,不能是https://test.com/abc.txt

  8. 部分用户的服务器配置较陈旧,安全性差(如配置 768位 的 DH),为了保证通信安全,微信后台不支持,请更新服务器配置。

    (1)通过https://cloud.tencent.com/product/tools#userDefined12,检测网址是否支持TLS1.2。
    (2)可通过工具 https://www.ssllabs.com/ssltest/analyze.html 检查自己的服务器,对该工具标红的各项漏洞逐项修补,建议更新配置直到该工具打分为 C及以上 。

9. 如上述检查都没有问题,请重新下载校验文件重试,确保上传到服务器的文件内容与新下载的文件内容一致。




最后一次编辑于  2018-06-21
收藏

587 个评论

  • Aurora&暗
    Aurora&暗
    04-02

    想要添加查询域名备案的https://beian.miit.gov.cn地址要怎么办

    04-02
    赞同
    回复
  • 蓝色卫士
    蓝色卫士
    04-01

    在一切检查都正常,自己curl加你的https地址也能得到正确内容的情况下,如果还是腾讯官方验证通不过,那就请去检查你的域名的配置选项:

    其中有一条是默认线路,你看一下自己是不是选中了某一条默认线路了,例如你用阿里云的域名管理,然后选择了联通为默认线路,这个时候90%的可能腾讯验证永远通不过!!

    04-01
    赞同
    回复
  • FlyingFish
    FlyingFish
    03-29

    api.xn--wcs7dz05ihmf.com 我的也是

    03-29
    赞同
    回复
  • Sponge
    Sponge
    03-19

    业务域名只支持tls1.3,禁用了tls1.2,有其他解法吗

    03-19
    赞同
    回复
  • SHUAI XU
    SHUAI XU
    03-18

    你好,因为我们服务器域名有白名单访问控制,需要配置IP放行,请问微信侧的IP地址是什么?

    03-18
    赞同
    回复
  • 哄哄
    哄哄
    03-14

    为什么腾讯自家的域名跳转也要限制, 如企微客服地址 work.weixin.qq.com ... 无语

    03-14
    赞同
    回复
  • 朝玮
    朝玮
    02-04

    校验文件已上传到根目录,https://test.com/AbC.txt不能访问是什么原因?

    02-04
    赞同
    回复
  • sunshine
    sunshine
    01-25

    请教个问题:

    配置后业务域名后,是否可以访问子域名;


    01-25
    赞同
    回复 3
    • sunshine
      sunshine
      01-25
      https://developers.weixin.qq.com/miniprogram/dev/framework/ability/domain.html 


      限制说明
      1)每个小程序账号支持配置最多200个域名;


      2)每个域名支持绑定最多100个主体的小程序;


      3)域名只支持https协议,不支持IP地址;


      4)业务域名需经过ICP备案,新备案域名需24小时后才可配置;


      5)域名格式只支持英文大小写字母、数字及“- ”;


      6)配置业务域名后,可打开任意合法的子域名;
      01-25
      回复
    • sunshine
      sunshine
      01-25
      配置业务域名后,可打开任意合法的子域名;这句话,为什么要删掉呢?
      01-25
      回复
    • Young
      Young
      02-04
      不支持打开子域名了
      02-04
      回复
  • sunshine
    sunshine
    01-24

    业务域名是否可以使用 *.xxxx.com 这样的格式,我希望配置一直业务域名,后面 a.xxx.com, b.xxx.com也可以使用

    01-24
    赞同
    回复
  • #
    #
    01-17

    我是用nginx做的反向代理,443端口也没有对外开放,这个要怎么办呢?

    01-17
    赞同
    回复

正在加载...

登录 后发表内容