行业动态

小程序采取的是互联网数据传输，安全问题是当下重要的。我们在建立小程序与软件（比如：微信）、用户（手机）三方之间的安全协议传输，SSL证书起到了关键作用！SSL证书可以确保数据加密形式的传输，保证数据在传输的过程中不被黑客劫持与盗窃。因此在满足服务器操作系统版本要求的前提下，作为小程序开发者，是必须要有SSL证书才可以的。这是强制性的，并且制定了一些加密必要的门槛条件。

有必要用免费的SSL证书吗？我们做了一些分析。

免费的SSL证书，常见的平台我们总结：腾讯云、阿里云，其它什么云都是和腾讯云一样东西是一样的。拿到证书都是DV类型的，中间证书仔细看一下并不是CA官方的是一个经销商的PKI半包证书，在历史中我们知道好几家免费的、全球最大的赛门铁克、沃通之前牛逼，但如此厉害的签发机构免费证书最后也是半吊子，尤其是赛门铁克最后被经销商拖下水，被迫卖给了DigiCert。

免费证书信任度上，其实还是不错的，虽然并不是CA机构官方的中间证书，但信任度还是拥有根证书的原有的线路。

但缺点就是不稳定，因为这种证书经常会碰到吊销或者CRL项目连接不上，常见的就是小程序部分手机可以访问，很多安卓一些手机就打不开了，提示CRT等一些错误。所以适合用于测试，要是靠这个发财致富，那可是脖子上有一些凉意。

小程序该如何选择SSL证书呢？

我们来说说收费，首先证书上面全部是官方的CA机构证书，不会出现免费的情况根证书到期业务终止，而且收费证书安全策略比较高，所以在审核上做好了工作，违规的概率就小了很多，并且官方自己的根证书与中间证书会保养的非常好，不会出现技术问题，重点证书保险高，拥有安全签章！技术上也稳定！信任度上面可以看得出支持所有浏览器及设备。

DV SSL证书和 OV SSL证书都是可以满足小程序应用的，但一定要是可信的 CA 机构的SSL证书，市面上的一些没有资质的机构的证书会因为不受信任而不被兼容，所以选择的时候一定要慎重！

不管是 DV SSL证书还是 OV SSL证书，都分为单域名、多域名、通配符和多域名通配符这几个版本。如果您的小程序只有一个域名，则可以选择单域名SSL证书；如果您的小程序具有多个域名，申请多域名SSL证书更方便管理而且也更实惠；如果您的小程序存在很多子域名，则可以选择通配符证书或者多域名通配符证书。

总结，其实免费的SSL证书的商家目的就是卖收费证书，所以他们不会给你多好的产品，巴不得出现点问题，然后用收费的，这也是人之常情。从CA机构角度来说，官方是没有免费证书的，特别是数一数二的大机构，想都别想。

如果想靠小程序创收，建议还是用收费的商业证书，不要为了几个小钱的事情，把自己项目搞黄，不值得。