都知道小程序必須是通過https完成與服務端的通信事項,但是兩年出現(xiàn)的一些頁面劫持,隱私泄露等相關的風險問題,也讓更多的開發(fā)者在操作在操作的過程中要更加注重協(xié)議的傳輸使用,確保傳輸頁面的準確性,有的會問為什么我們一定要使用HTTPS來解決呢？主要是為了解決什么問題呢？
1.每次建立新的 HTTPS時，都會對于身份進行驗證,確保用戶訪問的正確網站,這樣的身份認證是可以防止假冒的。
2.http的傳輸協(xié)議是可以查看到明文的,而https是對于內容是屬于密文傳輸,中間人無法直接看到明文展示,所有的應用層內容都是通過對稱加密來實現(xiàn)加密和解密的,防止中間內容篡改.
3.通過數(shù)據(jù)和共享的秘鑰,要防止中間者篡改消息,確保數(shù)據(jù)的一致性,這也防止傳輸篡改的一項有力保障.
小程序是基于h5網頁技術進行開發(fā),特點就是在線使用,無需安裝,用完就走,如果使用HTTP協(xié)議去完成小程序的數(shù)據(jù)交互，將會讓用戶的個人數(shù)據(jù)和隱私信息安全面臨威脅,為了保護微信小程序的傳輸安全,在微信小程序上線時就必須使用HTTPS加密協(xié)議，通過SSL/TLS協(xié)議建立HTTPS加密連接，對服務器與終端、服務器與服務器之間的傳輸數(shù)據(jù)進行加密，保護數(shù)據(jù)的機密性并驗證數(shù)據(jù)的完整性；依靠SSL證書來驗證服務器真實身份，確保數(shù)據(jù)傳輸?shù)秸_的通信方，防止虛假服務器釣魚攻擊，有效防止中間人攻擊、流量劫持、數(shù)據(jù)篡改、釣魚網站仿冒等安全問題。
那如何把HTTP協(xié)議升級成HTTPS協(xié)議呢？
只需要增加一張合適SSL證書就可以.具體的我們可參考以下的幾種方式：
DV域名型：是沒有身份認證的功能,所以不推薦使用;
EV證書:安全級別比較高,可顯示地址及認證名稱,但是價格相對較高;
OV證書:功能比較完善,成本較低,是目前常用的也是比較適合開發(fā)的一種證書。
