微信小程序开发前提必须拥有一本SSL证书，办理SSL证书之前确保好指定的微信小程序开发接口使用的域名，如果没有域名的提前申请好，并且到国内服务器提供商去办理备案。
微信小程序上线至今已经一年多，一直备受用户的关注。尤其最近微信小程序推出的跳一跳小游戏，在全国掀起了使用小程序的热潮。令更多的开发者投入到小程序的开发中。但在展开小程序的工作前，开发者须了解官方的要求。其中按照微信小程序的官方文档，发出request请求链接地址必须为https。即所有服务器通讯必须使用 HTTPS 协议的安全连接。如果开发者仍旧使用http访问请求的话，只能使用开发环境的预览请求数据。一旦发布，所有请求数据均为失效状态。
HTTPS是HTTP的安全版，在HTTP的基础上加入SSL证书 (服务器证书)后形成的安全协议，不但可以建立信息加密通过保障数据传输的安全，还能认证服务器的真实性，防止“钓鱼”网站。每个微信小程序都需要先设置一个通讯合法域名，并通过HTTPS请求进行网络通信，不满足的域名和协议无法发出请求，小程序也会无法使用。
小程序SSL证书是一种数字证书，用于在小程序应用中确保数据传输的安全性。它利用SSL（Secure Sockets Layer）协议，在客户端和服务器之间建立安全连接，对数据进行加密，以防止用户数据的窃取和篡改。
微信9月21日晚宣布“微信小程序开始内测”，并于11月3日宣布开始公测，官方需求文档要求后台使用HTTPS请求进行网络通信。
小程序虽然上线一年多时间，但火热程度依旧不减，并且小程序已经深入到电商零售、社交、内容、交通出行、生活服务等各个生活场景。在小程序开发时也有许多必要因素，如部署SSL证书等，下面小编就为什么小程序
现在是QQ和微信内部流量的时代，如果你分享的链接可以在QQ和微信正常打开还好，但是如果变白或者变红那么就没有人愿意打开了，就像这样：
随着我们日常社交沟通方式的多样化，微信已经成为人们手中较为便利的沟通工具，同时，微信小程序的应用也越来越受人们欢迎，为工作和生活带来诸多便利。但随之而来的安全隐患也成为不得忽视的一个重要问题，国家互联网应急中心近期发布关于小程序使用的统计报告，报告对国内的50家银行发布的小程序进行了安全检测。
知晓程序注： 微信小程序中，要求所有服务器通讯使用 HTTPS 协议的安全连接（即增加 SSL 加密）。 也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。 知晓程序（微信号 zxcx0101）今天为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置 HTTPS 服务器，并尽快将小程序应用于生产环境中。 本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。 文 | 一斤代码 在小程序的生产环境中，如果需要调用服务器的 R
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
App 服务端测试基本就是 Web 安全那一套，但如果抓不到服务器的包？哎~就很难受，空报告？
在官方网站下载最新的安装包，然后点击运行，在弹出的安装向导中，根据提示进行操作即可顺利完成安装。过程很简单，所以这里进行不详细介绍。当前最新的版本是 charles-proxy-4.2.7-win64.msi 。
如果你用docker就上传你的docker镜像而不是以下三个文件 将这三个文件放在一个目录下
近年来，随着我国《网络安全法》《个人信息保护法》的颁布实施，网络安全、用户数据隐私等议题备受大众关注。在此形势下，各行业网站通过部署SSL证书实现网站数据传输的HTTPS加密，已成为现代互联网的重要组成部分。
由于微信小程序在体验版和上线版本，需要用https连接，所以你需要申请一个域名，并为这个域名申请证书。怎么利用acme.sh免费申请证书在上篇文章有提到利用acme.sh免费建立https连接，这里就记录一下Spring Boot中配置HTTPS，再利用Docker进行部署。
数字证书是一个经权威的CA (Certificate Authority) 证书授权中心发行的可以在互联网通讯中标志通讯各 方身份信息的一个数字认证，人们可以在网上用它来 识别对方的身份。数字证书采用公钥体制，即利用一 对互相匹配的密钥进行加密、解密。每个用户自己设 定一把特定的仅为本人所知的私有密钥（私钥），用 它进行解密和签名；同时设定一把公共密钥（公钥） 并由本人公开，为一组用户所共享，用于加密和验证 签名。
鉴于WEB端的站点防护能力已经越来越强，或许已经不再是那么好突破了，所有考虑了很久我是否应该将自己有限的火力集中到微信小程序端。毕竟现在早已是移动互联网的时代。这里也是记录一下在挖微信小程序时遇到抓不到数据包的情况。 由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案：
Charles，一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序连接Charles的代理访问互联网时，Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。
近年来，网络安全越来越受到重视，其中，网络传输内容的安全是重要一环，因为数据在网络中传输，是难以避免被抓取的，对传输内容加密，是有效避免数据泄露或被篡改的办法。
最近客户的国元车险自助理赔小程序遇到一个问题，什么都正常，但是正式版的小程序请求无数据返回，根据经验习惯性检查了下他们的ssl证书,就这将检查地址发出来https://www.myssl.cn/tools/check-server-cert.html
为方便大家能快速的解决，我添加几个关键词：emqx 配置websocket ssl 、 emqx 配置ssl 、docker项目管理器添加mqtt 、在docker安装mqtt后如何配置ssl证书、小程序反向代理解决mqtt ssl问题
在PC端使用Charles能够实现对小程序接口的抓包，为后续使用Jmeter工具进行接口压测以及使用Grafana工具可视化接口压测结果做准备。
在前面一篇文章《当微信小程序遇上TensorFlow：Server端实现》中，我们探讨了微信小程序server端的实现。今天在调试微信小程序时才发现一个问题，那就是：微信小程序要求HTTP请求走更加安全的HTTPS协议。
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
最近在帮人写一些自动签到的脚本，涉及到了在安卓7.0+系统中如何对 app 和微信小程序进行抓包的问题。这里记录一下有效的抓包方案。
微信小程序是腾讯于2017年1月9日推出的一种不需要下载安装即可在微信平台上使用的应用，主要提供给企业、政府、媒体、其他组织或个人的开发者在微信平台上提供服务。截止2018年3月，微信小程序用户规模突破4亿，小游戏类微信小程序占比达28%。
网络请求方式较多，大家可以参考如何在小程序中实现文件上传下载和如何在小程序中实现 WebSocket 通信实现更多与服务器请求。
云开发（CloudBase）是一款云端一体化的产品方案 ，采用 serverless 架构，免环境搭建等运维事务 ，支持一云多端，助力快速构建小程序、Web应用、移动应用。
最近在写微信小程序的时候，微信小程序需要所有的请求接口都部署在https协议上，于是就研究了一下怎么在腾讯云上部署https环境，发现还是比较简单的，首先我的服务器环境是Ubuntu 16.04, LAMP的环境。
个人不建议新公司一开始就选择定制，尤其是新手创业，大概率会赔本的。因为初次创业者，往往会按照自己的预想进行定制功能，缺少长期的客户功能需求积累，很容易定制错，导致仍然不能解决用户的实际需求。
HTTPS是一种全新的安全协议，为网站本身和用户访问网站提供了更好的安全性，防止隐私泄露。HTTPS可以避免第三方窃听或阻塞流量，保护用户的隐私和安全，提高口碑。
为了方便用户使用小程序时，使用微信账号授权快速登录软件，微信小程序提供了相关的授权接口。小程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识，快速建立小程序内的用户体系。以便但是对于新手来说，配置起来还是有些难度。
在如何实现小程序登录鉴权这篇文章中，我们实现了小程序的wx.request请求操作，除了request之外，小程序还有文件下载wx.downloadFile和文件上传wx.uploadFile请求接口。那么这两个请求如何使用呢？请看本篇文章。
在PC上调试WEB服务，可以使用chrom自带的工具查看请求和响应， 如果在手机上，相关的工具相对缺乏， 本文介绍一种基于代理的手机端请求获取方案。
日历哗啦啦的往前翻，很快就要翻过2018，迎来2019年。今天预报了好久的大雪终于降临到了武汉，外面白雪皑皑，家中温暖如春，这个时候感觉最惬意。古人有诗云：绿蚁新醅酒，红泥小火炉。晚来天欲雪，能饮一杯无？，而现代人则在朋友圈中欢呼着下雪，各有各的庆祝方式，并无高下之分。
微信小程序的服务器配置需要域名备案和上https的。我用的域名是腾讯学生认证的免费域名，腾讯云也可以申请https证书https证书申请好了以后会有一个证书文件，文件里面的nginx下的两个文件是我们用到的。
之前在启动flask服务时，一般是用http请求，直接使用ip地址进行访问 本文介绍一下如何配置https请求 1、准备域名+SSL证书
微信小程序合法域名配置-不校验合法域名、web-view（业务域名）、TLS 版本以及 HTTPS 证书
由于个人目前开发个人小程序应用，发现接口请求地址正式环境必须https请求，顺便就将自己的服务器安装ssl证书。以下简单介绍。
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
小程序开发为什么要https和SSL证书呢？在哪里可以申请办理？合信ssl证书可以一手办您申请办理好！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
