不論在開發(fā)蘋果、安卓APP應(yīng)用，搭建微信小程序或是配置微信公眾號接口上，我們都會遇到一個(gè)問題，就是平臺要求我們必須使用https加密，那如何進(jìn)行https加密，我們在其中會遇到什么問題，本文希望能給您帶來幫助。

　　HTTPS安全要求

　　微信開發(fā)

　　小程序HTTPS：微信小程序通訊域名必須使用 HTTPS 請求，并按最高標(biāo)準(zhǔn)進(jìn)行證書配置以確保兼容性。

　　微信支付HTTPS：微信支付使用HTTPS來保證通信安全，商戶調(diào)用微信支付API必須使用HTTPS加密。

　　微信公眾號接口HTTPS：微信公眾平臺接口調(diào)用僅支持HTTPS加密連接，非HTTPS無法請求。

　　企業(yè)微信HTTPS：企業(yè)微信所有接口必須使用HTTPS協(xié)議，保證數(shù)據(jù)安全。

　　iOS APP

　　HTTPS連接：iOS ATS安全標(biāo)準(zhǔn)強(qiáng)制要求使用HTTPS連接服務(wù)器，必須使用可信SSL證書。

　　TLS協(xié)議：服務(wù)器支持TLS 1.2以上的安全傳輸協(xié)議。

　　密鑰：證書必須使用SHA256以上簽名算法;2048位以上RSA密鑰或256位以上ECC密鑰。

　　正向保密：加密套件配置僅限蘋果列出的支持完全正向加密的套件。

　　安卓 APP

　　HTTPS連接：安卓默認(rèn)阻止HTTP明文流量，要求APP使用HTTPS連接服務(wù)器。

　　可信SSL證書：APP服務(wù)器應(yīng)使用可信SSL證書建立HTTPS連接，安卓新版本默認(rèn)信任系統(tǒng)內(nèi)預(yù)置的CA。

　　校驗(yàn)證書域名：APP應(yīng)校驗(yàn)證書域名與嘗試連接的服務(wù)器域名一致。接受任意證書易受中間人攻擊。

　　校驗(yàn)證書鏈和頒發(fā)者：APP應(yīng)校驗(yàn)證書鏈和頒發(fā)機(jī)構(gòu)，驗(yàn)證證書是否來自值得信任的來源。

　　如何配置HTTPS加密

　　1、選擇證書

　　① 選擇全球信任的SSL證書

　　② 確定域名數(shù)量(單域型、多域型、通配型)

　　③ 確定證書級別(DV、OV、EV)

　　2、申請證書

　　① 申請證書 ② 域名驗(yàn)證 ③ 遞交CSR ④ 等待簽發(fā) ⑤ 取回證書

　　3、部署證書

　　成功申請到SSL證書后，用戶會得到證書文件，依照對應(yīng)的服務(wù)器證書部署指南，將SSL證書文件部署到服務(wù)器上。

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.juherenli.com/20535.html