收藏
回答

传统方式微信小程序开发,用免费的ssl证书配置的https可以吗?

开发微信小程序,小程序端访问后端服务必须配置https协议,用免费的ssl证书配置可以吗?

回答关注问题邀请回答
收藏

2 个回答

  • 跨商通
    跨商通
    03-09

    一直用的免费的SSL证书。

    03-09
    有用 1
    回复 3
  • 🙃
    🙃
    06-25

    用免费SSL证书也是可以的,不过现在使用付费SSL证书的用户也比较多。一起来看看免费SSL证书和付费SSL证书的区别。

    1、验证类型

    免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。

    免费SSL证书仅需要域名验证不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。第三者只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了第三者的“钓鱼”服务器,信息加密也就如同虚设,第三者抓取用户敏感信息就变得轻而易举。

    2、使用限制

    免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。

    而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。

    3、使用时间

    免费SSL证书有效期过短,每三个月或者一个月就要更新一次,到期后还要自己申请,很多用户很容易就会忘记续期。

    而付费SSL证书的使用年限一般是2年,不用时时刻刻担心证书过期的问题。

    4、选择多样性

    目前提供免费SSL证书的Lets Encrypt、Comodo等,而付费SSL证书\选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

    总的来说,免费的SSL证书,适用于个人博客,作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。

    付费SSL证书申请:https://www.anxinssl.com/

    06-25
    有用
    回复
登录 后发表内容