小程序SSL证书几个误区

微信小程序、支付宝小程序、百度小程序都会用到SSL证书，但根据技术文档开发者的要求，只要符合ATS标准就可以了，本文会详细解答。

小程序申请SSL证书常见的几个误区

1、用企业级SSL证书（OV SSL证书）？

解答：不需要，而且根本用不到这种证书，小程序无论开发者是银行还是非常高级的金融单位、政府、集团等，只要用DV证书（入门级）就可以了，价格很便宜300元左右的单域名就可以。

2、必须要用通配符OV SSL证书？

解答：不需要，只要用DV类型SSL证书。只有旗下子域名非常多的情况下，才用通配符SSL证书。

3、小程序开发商要求OV通配符证书！

经过小程序官方文件确定没有要求，只需要DV证书的就可以，因为他们的目的只是让HTTPS协议可信加密就可以，至于OV他们用不到，也没有必要用。

小程序SSL证书几个误区

那么样子的SSL证书符合小程序

99%信任度的颁发机构都可以，目前已根证书为首的厂家（品牌）“GlobalSign、DigiCert、Entrust、Sectigo、Certum”，如果想要便宜的可以Gworg申请，靠谱一些。

以上的任何一个品牌，只要DV证书的最便宜的就可以使用！

小程序对SSL证书和服务器的要求如下

服务器支持：TLSv1.2协议服务器PFS（完全正向保密）ECDHESSL证书信任度99%可信证书

是的，这是小程序对SSL证书的要求，不要求所谓的OV企业级证书，因为在小程序是用不到的，目的自身为了HTTPS加密协议传输，符合的传输过程就可以。