小程序强制https背后的意义

在现代网络生活中小程序的影子处处可见，自2017年1月9日微信小程序开始正式发布，一经发布后，在整个移动互联网平台造成了较大的轰动，以小程序的方式在一定程度上颠覆了传统APP的主导地位，更快捷，更方便的形式提供移动互联服务，之后越来越多的小程序以迅雷不及掩耳盗铃之势进入了各个行业内。

小程序开发阶段为何要强制https访问：
原因其实很简单，需知小程序开发的基础是域名，IP都不可以，必须是以域名作为开发基础，故此，在小程序开发阶段对应的域名必须要实现https之后小程序才可以正常使用，该项规定是在2017年1月1日发布的，因此，在小程序发布前就已经做好了该项设定。
要知道小程序在发布之初，对标的可是传统APP，在大部分数据传输的过程中或多或少会涉及到支付信息、用户信息、各类账号信息，如果采用最基础的http明文传输，岂不是将广大用户隐私安全视若无睹吗？更有甚者，在支付过程出现的问题应该如何处理呢？

当下小程序涉及的广泛行业：
其实我觉得这个标题算不得一个论点，小程序的身影在各个领域基本都能看见，高校小程序、政务服务小程序、外卖小程序、旅游小程序、打车小程序等等等等一系列，基本只要各位能想得到的行业都能和小程序挂钩，其中基本只要涉及到服务就一定会涉及到支付，各位愿意将自己的支付信息公开吗？

小程序SSL证书如何申请：
目前国内受信的SSL证书品牌并不多，类似于JoySSL、CFCA基于国内验签的SSL证书，CFCA相对则更加注重于金融行业的小程序配置，价格也相对较贵。
JoySSL则更加注重于国内企业的小程序配置，性价比相对来说也还可以，各行各业都有推荐使用的SSL证书类型。
具体小程序SSL申请流程：
PC端点击申请小程序专用SSL证书，快速申请通道
打开JoySSL并注册账号即可申请各类型证书，填写注册码230912即可获取协助配置安装服务以及优惠申请。
选择小程序开发栏目内的SSL证书，均是符合小程序SSL证书应用标准的。
选择所需的证书类型，开始申请。
自动生成CSR文件，验证后下载证书包。
配置证书的过程，在证书包内有详细的配置教程，也可以寻找客户寻求配置帮助。

适用于小程序的SSL证书类型：
各位莫要小看小程序上的SSL证书，在整体的数据传输过程中，他能给小程序带来真正的安全使用。
适用于小程序的SSL证书类型其实就是和传统的域名SSL证书区别不大，最常见的是DV/OV级别的单域名SSL证书、多域名SSL证书、通配符SSL证书。
EV级别的证书一般不会用于小程序SSL证书上。