微信小程序发布必须使用https吗

是的。

每个微信小程序需要事先设置通讯域名，小程序只可以跟指定的域名与进行网络通信。包括普通HTTPS请求（wx.request）、上传文件（wx.uploadFile）、下载文件（wx.downloadFile)和WebSocket通信（wx.connectSocket）。

根据小程序开发文档，域名只支持https(wx.request、wx.uploadFile、wx.downloadFile)和wss(wx.connectSocket)协议；

扩展资料：

HTTPS请求的相关SSL证书类型：

1、DVSSL证书（域名验证型）：只验证域名所有权，适合个人网站、博客等站点使用；

2、IVSSL证书（个人验证型）：验证网站所属个人身份，适合自媒体、个人品牌站点使用；

3、OVSSL证书（企业验证型）：验证网站所属单位身份，适合企业级用户使用；

4、EVSSL证书（扩展验证型）：扩展验证网站所属单位身份，适合高度信任的企业级用户使用。

5、域名要实现HTTPS加密请求，需要安装SSL证书。

参考资料来源：微信开放文档-网络

可以申请付费SSL证书，实现微信小程序HTTPS请求。为什么不建议使用免费SSL证书呢？因为它和付费SSL证书存在很多差别：

1、SSL证书类型

免费SSL证书一般为域名型DV SSL证书，仅用于提供基本级别的身份验证，常用于小型网站和博客等平台。免费SSL证书没有组织验证（OV）和扩展验证（EV）证书的类型，付费SSL证书则有OV和EV类型的SSL证书，这对于保护商业网站是绝对必要的。

2、验证级别

免费SSL证书仅需基本级别的身份验证，CA机构不会验证除网站所有者身份之外的任何内容。而付费的OV/EV SSL证书除了必须验证网站所有者的身份之外，还需要对公司和业务进行深入的验证。

3、有效期

一般CA机构提供的免费SSL证书有效期为三个月到一年。因此，网站所有者必须按时更新证书。

4、服务支持

付费的SSL证书的提供商致力于为其客户提供全天候的技术和服务支持。这些客户可以选择他们想要的任何类型的支持，无论是聊天，电子邮件还是电话。而免费的SSL证书不会帮助他们的客户获得如此卓越的支持。

5、信任程度

免费SSL证书仅地址栏显示HTTPS和安全锁图标，付费的OV和EV SSL证书除了显示HTTPS和安全锁图标，还能查询到公司详细信息，EV SSL证书还能使地址栏变成绿色，并在地址栏直接展示公司名称。这些标识增加了客户对网站的信任度，而且客户在网站进行交易的机会大大增加。

一、准备工具：域名、独立服务器（虚拟主机一般不支持）

二、登陆淘宝搜索关键字：Gworg ，获取HTTPS证书。

三、办理审核，拿到HTTPS证书后，配置到服务器就完成了。

四、小程序要求TLS1.2，所以服务器环境，服务器 *** 作系统版本要求（支持TLS1.2）WIN 2008 R2 IIS 7 以上版本、CentOS 6+ OpenSSL 1.0.1c+、Apache 2.4 +、Nginx 1.0.6+、JDK1.7 、Tomcat7.0.56+（不能低于以上环境）。

---