微信小程序需要ssl证书吗？

需要，而且是必须的。2017年9月21日，微信发布一则《关于公众平台接口不再支持HTTP方式调用的公告》。明确表示，为保证数据传输安全，提高业务安全性，公众平台不再支持HTTP方式调用。应避免影响正常使用中含有HTTP方式调用的服务，开发者应尽快调整HTTP方式的切换成HTTPS调用。

根据微信小程序相关规定，小程序只需使用HTTPS，因此只需购买域名级证书即可

如果企业需要开发两个以上的小程序，可选择购买域名级通配符证书，降低证书成本支出。

如果企业已经有网站或者App使用了SSL证书，且为通配符或多域名型证书，只需新增一个保护域名即可，不需额外购买新的证书。

SSL证书是需要去正规的CA机构申请的，也可以找国内的SSL证书服务商（安信证书）协助申请，具体的流程如下：

第一步，生成并提交CSR（证书签署请求）文件

CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

第二步，CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

第三步，CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。【点击了解更多加盟项目】

需要SSL证书。

小程序是基于H5网页技术开发，最大特点是在线使用、无需安装、用完即走。然而互联网常用的网络通信协议是HTTP明文协议，如果使用HTTP协议去完成小程序的数据交互，将会让用户的个人数据和隐私信息安全面临巨大威胁。HTTP明文协议也是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。

所以为了保护用户数据安全，微信小程序在上线之初就强制要求小程序服务端必须使用HTTPS加密协议（也就是需要安装SSL数字证书），通过HTTPS请求进行网络通信，若不满足条件的域名和协议无法请求。

---