不論在開發(fā)蘋果、安卓APP應用，搭建微信小程序或是配置微信公眾號接口上，我們都會遇到一個問題，就是平臺要求我們必須使用https加密，那如何進行https加密，我們在其中會遇到什么問題，本文希望能給您帶來幫助。

　　HTTPS安全要求

　　微信開發(fā)

　　小程序HTTPS：微信小程序通訊域名必須使用 HTTPS 請求，并按最高標準進行證書配置以確保兼容性。

　　微信支付HTTPS：微信支付使用HTTPS來保證通信安全，商戶調(diào)用微信支付API必須使用HTTPS加密。

　　微信公眾號接口HTTPS：微信公眾平臺接口調(diào)用僅支持HTTPS加密連接，非HTTPS無法請求。

　　企業(yè)微信HTTPS：企業(yè)微信所有接口必須使用HTTPS協(xié)議，保證數(shù)據(jù)安全。

　　iOS APP

　　HTTPS連接：iOS ATS安全標準強制要求使用HTTPS連接服務器，必須使用可信SSL證書。

　　TLS協(xié)議：服務器支持TLS 1.2以上的安全傳輸協(xié)議。

　　密鑰：證書必須使用SHA256以上簽名算法;2048位以上RSA密鑰或256位以上ECC密鑰。

　　正向保密：加密套件配置僅限蘋果列出的支持完全正向加密的套件。

　　安卓 APP

　　HTTPS連接：安卓默認阻止HTTP明文流量，要求APP使用HTTPS連接服務器。

　　可信SSL證書：APP服務器應使用可信SSL證書建立HTTPS連接，安卓新版本默認信任系統(tǒng)內(nèi)預置的CA。

　　校驗證書域名：APP應校驗證書域名與嘗試連接的服務器域名一致。接受任意證書易受中間人攻擊。

　　校驗證書鏈和頒發(fā)者：APP應校驗證書鏈和頒發(fā)機構，驗證證書是否來自值得信任的來源。

　　如何配置HTTPS加密

　　1、選擇證書

　?、?選擇全球信任的SSL證書

　?、?確定域名數(shù)量(單域型、多域型、通配型)

　?、?確定證書級別(DV、OV、EV)

　　2、申請證書

　?、?申請證書 ② 域名驗證 ③ 遞交CSR ④ 等待簽發(fā) ⑤ 取回證書

　　3、部署證書

　　成功申請到SSL證書后，用戶會得到證書文件，依照對應的服務器證書部署指南，將SSL證書文件部署到服務器上。

本頁內(nèi)容由塔燈網(wǎng)絡科技有限公司通過網(wǎng)絡收集編輯所得，所有資料僅供用戶學習參考，本站不擁有所有權，如您認為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實，本站立刻刪除侵權內(nèi)容。本文鏈接:http://www.cokiv.cn/20535.html