都知道小程序必須是通過(guò)https完成與服務(wù)端的通信事項(xiàng),但是兩年出現(xiàn)的一些頁(yè)面劫持,隱私泄露等相關(guān)的風(fēng)險(xiǎn)問(wèn)題,也讓更多的開(kāi)發(fā)者在操作在操作的過(guò)程中要更加注重協(xié)議的傳輸使用,確保傳輸頁(yè)面的準(zhǔn)確性,有的會(huì)問(wèn)為什么我們一定要使用HTTPS來(lái)解決呢？主要是為了解決什么問(wèn)題呢？
1.每次建立新的 HTTPS時(shí)，都會(huì)對(duì)于身份進(jìn)行驗(yàn)證,確保用戶訪問(wèn)的正確網(wǎng)站,這樣的身份認(rèn)證是可以防止假冒的。
2.http的傳輸協(xié)議是可以查看到明文的,而https是對(duì)于內(nèi)容是屬于密文傳輸,中間人無(wú)法直接看到明文展示,所有的應(yīng)用層內(nèi)容都是通過(guò)對(duì)稱加密來(lái)實(shí)現(xiàn)加密和解密的,防止中間內(nèi)容篡改.
3.通過(guò)數(shù)據(jù)和共享的秘鑰,要防止中間者篡改消息,確保數(shù)據(jù)的一致性,這也防止傳輸篡改的一項(xiàng)有力保障.
小程序是基于h5網(wǎng)頁(yè)技術(shù)進(jìn)行開(kāi)發(fā),特點(diǎn)就是在線使用,無(wú)需安裝,用完就走,如果使用HTTP協(xié)議去完成小程序的數(shù)據(jù)交互，將會(huì)讓用戶的個(gè)人數(shù)據(jù)和隱私信息安全面臨威脅,為了保護(hù)微信小程序的傳輸安全,在微信小程序上線時(shí)就必須使用HTTPS加密協(xié)議，通過(guò)SSL/TLS協(xié)議建立HTTPS加密連接，對(duì)服務(wù)器與終端、服務(wù)器與服務(wù)器之間的傳輸數(shù)據(jù)進(jìn)行加密，保護(hù)數(shù)據(jù)的機(jī)密性并驗(yàn)證數(shù)據(jù)的完整性；依靠SSL證書(shū)來(lái)驗(yàn)證服務(wù)器真實(shí)身份，確保數(shù)據(jù)傳輸?shù)秸_的通信方，防止虛假服務(wù)器釣魚(yú)攻擊，有效防止中間人攻擊、流量劫持、數(shù)據(jù)篡改、釣魚(yú)網(wǎng)站仿冒等安全問(wèn)題。
那如何把HTTP協(xié)議升級(jí)成HTTPS協(xié)議呢？
只需要增加一張合適SSL證書(shū)就可以.具體的我們可參考以下的幾種方式：
DV域名型：是沒(méi)有身份認(rèn)證的功能,所以不推薦使用;
EV證書(shū):安全級(jí)別比較高,可顯示地址及認(rèn)證名稱,但是價(jià)格相對(duì)較高;
OV證書(shū):功能比較完善,成本較低,是目前常用的也是比較適合開(kāi)發(fā)的一種證書(shū)。
