免费的ssl证书可以用在小程序中吗？

可以，因为CA没有人维护，所以稳定性很差，随时吊销。搏陪信另外时效问题，需要长期不断的维护更新。免费证书存在的安全隐患很多，重点是很容易被人仿照一张一模一样的证书，很容基轮易窃取程序数据。

小程序SSL证书建议：

尽量使用商业收费的SSL证书，价格便宜的也有，稳定性高。

收费的商业证书信任度更高，正规渠道的证书便于系统信任。

存在多个域名需要使用多域名或通配符证书，乱培但企业级应用需要用OV与EV证书。

商业证书认证严格，有强大的安全计策与漏洞扫描检查及其它安全服务。待续...

解决办法：可以在正规途径采购SSL证书，比如：Gworg。

不可以选择免费证书。

免费版SSL证书的申请类型有限，且验证级别低，白嫖时间也不会过长，专业技术支持没有，可蔽雀信度低。SSL证书本身是没有免费的，另外CA机构并没有免费SSL证书产品，市面上现有的所谓免费的是PKI第三方自主的产物或者试用期限较短，随时会停止服务，没有任何安全性及有效期的承诺。

为保证数据传输安全，提高业务安全性，公众腊汪平台将不再支持HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务，请开发者尽快调整，将现有通过HTTP方式调用的切换成HTTPS调用，平台将于2017年12月30日停止对HTTP方式调用的支持。

接口调用方式切换成HTTPS调用指宏局早导建议：

1.后台程序调用api.weixin.qq.com的接口，采用HTTPS方式，连接端口443，修改方法请自行查询各种编程语言对HTTPS的支持。

2.HTML页面对api.weixin.qq.com的URL访问，如果是HTTP方式，请直接指定HTTPS方式。

3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

---