都知道小程序必須是通過https完成與服務(wù)端的通信事項,但是兩年出現(xiàn)的一些頁面劫持,隱私泄露等相關(guān)的風(fēng)險問題,也讓更多的開發(fā)者在操作在操作的過程中要更加注重協(xié)議的傳輸使用,確保傳輸頁面的準(zhǔn)確性,有的會問為什么我們一定要使用HTTPS來解決呢？主要是為了解決什么問題呢？
1.每次建立新的 HTTPS時，都會對于身份進行驗證,確保用戶訪問的正確網(wǎng)站,這樣的身份認(rèn)證是可以防止假冒的。
2.http的傳輸協(xié)議是可以查看到明文的,而https是對于內(nèi)容是屬于密文傳輸,中間人無法直接看到明文展示,所有的應(yīng)用層內(nèi)容都是通過對稱加密來實現(xiàn)加密和解密的,防止中間內(nèi)容篡改.
3.通過數(shù)據(jù)和共享的秘鑰,要防止中間者篡改消息,確保數(shù)據(jù)的一致性,這也防止傳輸篡改的一項有力保障.
小程序是基于h5網(wǎng)頁技術(shù)進行開發(fā),特點就是在線使用,無需安裝,用完就走,如果使用HTTP協(xié)議去完成小程序的數(shù)據(jù)交互，將會讓用戶的個人數(shù)據(jù)和隱私信息安全面臨威脅,為了保護微信小程序的傳輸安全,在微信小程序上線時就必須使用HTTPS加密協(xié)議，通過SSL/TLS協(xié)議建立HTTPS加密連接，對服務(wù)器與終端、服務(wù)器與服務(wù)器之間的傳輸數(shù)據(jù)進行加密，保護數(shù)據(jù)的機密性并驗證數(shù)據(jù)的完整性；依靠SSL證書來驗證服務(wù)器真實身份，確保數(shù)據(jù)傳輸?shù)秸_的通信方，防止虛假服務(wù)器釣魚攻擊，有效防止中間人攻擊、流量劫持、數(shù)據(jù)篡改、釣魚網(wǎng)站仿冒等安全問題。
那如何把HTTP協(xié)議升級成HTTPS協(xié)議呢？
只需要增加一張合適SSL證書就可以.具體的我們可參考以下的幾種方式：
DV域名型：是沒有身份認(rèn)證的功能,所以不推薦使用;
EV證書:安全級別比較高,可顯示地址及認(rèn)證名稱,但是價格相對較高;
OV證書:功能比較完善,成本較低,是目前常用的也是比較適合開發(fā)的一種證書。
