自签名SSL证书最好不要用，因为它有很多弊端。 1、容易遭受黑客攻击 因为自签名SSL证书不是由CA机构进行颁发的，所以CA机构是无法识别签名者并且不会信任它，因此私钥也形同虚设，网站的安全性会大大降低，很容易就会遭受黑客的攻击，没有任何安全保障。 2、大大降低用户体验度 自签名SSL证书是自己可以给自己签发的，没有任何可信度，所以是不受任何浏览器信任的，即使安装了自签名SSL证书，当用户在访问时浏览器依然会弹出“不安全”的警告，大大降低了用户体验度。 3、超长有效期，容易被破解 自签名SSL证书的有效期特别长，短则几年，长则几十年，想签发多少年就多少年。而由受信任的CA机构签发的SSL证书有效期不会超过2年，因为时间越长，就越有可能被黑客破解。所以超长有效期是它的一个弊端。 4、安装容易，吊销难 自签名SSL证书是没有可访问的吊销列表的，所以它不具备让浏览器实时查验证书的状态，一旦证书丢失或者被盗而无法吊销，就很有可能被用于非法用途从而让用户蒙受损失。同时，浏览器还会发出“吊销列表不可用，是否继续？”的警告，不仅降低了网页的浏览速度，还大大降低了访问者对网站的信任度。 还是建议大家使用正规的CA机构颁发的SSL证书，可以去安信证书申请。

用免费SSL证书也是可以的，不过现在使用付费SSL证书的用户也比较多。一起来看看免费SSL证书和付费SSL证书的区别。 1、验证类型 免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。 免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。第三者只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了第三者的“钓鱼”服务器，信息加密也就如同虚设，第三者抓取用户敏感信息就变得轻而易举。 2、使用限制 免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。 而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。 3、使用时间 免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。 而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。 4、选择多样性 目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书\选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。 总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。 付费SSL证书申请：https://www.anxinssl.com/

可以申请一张多域名SSL证书或者通配符SSL证书就能解决，这两种类型的SSL证书区别在于： 多域名SSL证书可以保护2-250个不同的域名，主域或子域都可以；而通配符SSL证书可以保护一个域名及其所有的下一级域名，没有数量上的限制，特别适合拥有多个二级域名的用户申请。 具体的可以去https://www.anxinssl.com/这里看看。

能用。但是一般不建议大家使用免费的SSL证书。免费SSL证书和付费SSL证书区别如下： 1、SSL证书类型 免费SSL证书一般为域名型DV SSL证书，仅用于提供基本级别的身份验证，常用于小型网站和博客等平台。免费SSL证书没有组织验证（OV）和扩展验证（EV）证书的类型，付费SSL证书则有OV和EV类型的SSL证书，这对于保护商业网站是绝对必要的。 2、验证级别 免费SSL证书仅需基本级别的身份验证，CA机构不会验证除网站所有者身份之外的任何内容。而付费的OV/EV SSL证书除了必须验证网站所有者的身份之外，还需要对公司和业务进行深入的验证。 3、有效期 一般CA机构提供的免费SSL证书有效期为三个月到一年。因此，网站所有者必须按时更新证书。 4、服务支持 付费的SSL证书的提供商致力于为其客户提供全天候的技术和服务支持。这些客户可以选择他们想要的任何类型的支持，无论是聊天，电子邮件还是电话。而免费的SSL证书不会帮助他们的客户获得如此卓越的支持。 5、信任程度 免费SSL证书仅地址栏显示HTTPS和安全锁图标，付费的OV和EV SSL证书除了显示HTTPS和安全锁图标，还能查询到公司详细信息，EV SSL证书还能使地址栏变成绿色，并在地址栏直接展示公司名称。这些标识增加了客户对网站的信任度，而且客户在网站进行交易的机会大大增加。  付费SSL证书申请：https://www.anxinssl.com/

微信官网不提供这个服务的。SSL证书是由正规的CA机构颁发的，因此需要自己去CA机构申请。 微信小程序SSL证书申请地址：https://www.anxinssl.com/

支持是支持的，但是let’s encrypt颁发的是免费的SSL证书，各方面都比不上付费的SSL证书，无论是从有效期、类型、安全性、还是售后服务等方面，都远不及付费SSL证书。 从申请到安装SSL证书是一门技术活，需要技术人员的支持，免费SSL证书从申请到安装完全是靠自己摸索的，万一出错了就前功尽弃了。 因此，建议大家申请付费的SSL证书，毕竟成本也不是很高，在安信SSL证书（https://www.anxinssl.com/）百元左右即可申请一张国际知名CA机构颁发的SSL证书。

SSL证书失效会有以下几种原因导致： 1）证书配置错误 SSL证书无效的最常见原因之一是在安装过程中证书配置错误。如果您在证书的安装过程中犯了任何错误，则浏览器无法正确验证您的业务身份。 解决方法：这可以借助名为“ Why No Padlock ”的在线工具来完成。该工具会检查您站点的SSL证书安装中是否存在常见的安装错误，并告诉安装有什么问题，它还为您提供有关如何解决错误的提示。 2）计算机上的日期和时间不正确 SSL证书的有效期一般是一年。如果您的计算机上的日期和时间不正确，则不会属于颁发证书的有效期。结果，验证将失败并显示错误消息。 解决方法：重新设置计算机系统上的日期和时间 3）使用了不受浏览器信任的SSL证书 像自签名SSL证书就是不受各大浏览器信任，从而会引发SSL证书无效的错误出现。 解决方法：应该从可靠的证书颁发机构（例如Comodo，GeoTrust，DigiCert等）获取SSL证书。 4）证书被吊销 如果您是通过提供虚假信息获得SSL证书的，或者是由于您的任何意外的虚假陈述，都会导致证书被吊销。 解决方法：需要按照CA机构的要求来提供真实的审核材料，通过一系列的严格验证之后方可颁发有效的SSL证书。

https证书只要是按正确的步骤进行更换，部署到服务器之后就能立马生效，前提是要保证安装无误，并且申请的是正规的CA机构颁发的https证书。 安信SSL证书提供一站式https证书申请及安装的服务，有任何不懂的https证书相关的问题都可以咨询。

小程序对SSL证书类型没有什么要求，只不过不同的用户建议选择相匹配的SSL证书。SSL证书从验证等级上分为DV、OV、EV三种： DV SSL证书（域名验证型）：只验证域名所有权，适合个人网站、博客等站点使用； OV SSL证书（企业验证型）：验证网站所属单位身份，适合企业级用户使用； EV SSL证书（扩展验证型）：扩展验证网站所属单位身份，适合高度信任的企业级用户使用。 以上类型的SSL证书都可以在安信SSL证书申请：https://www.anxinssl.com/

小程序是基于H5网页技术开发，最大特点是在线使用、无需安装、用完即走。然而互联网常用的网络通信协议是HTTP明文协议，如果使用HTTP协议去完成小程序的数据交互，将会让用户的个人数据和隐私信息安全面临巨大威胁。HTTP明文协议也是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。 所以为了保护用户数据安全，微信小程序在上线之初就强制要求小程序服务端必须使用HTTPS加密协议，通过HTTPS请求进行网络通信，若不满足条件的域名和协议无法请求。 微信小程序SSL证书快速申请通道:https://www.anxinssl.com/