经常有茂名老板问：小程序又不像网站有地址栏，是不是就不用管 SSL 了？答案恰恰相反。小程序对安全的要求比网页更硬，它的接口几乎都强制走 https。后端的 SSL 没配好，小程序连请求都发不出去。
小程序为什么强制要 https
微信平台规定，小程序请求的服务器域名必须是 https，而且证书要合法有效。这不是可选项，是审核和运行的前提。你前端画得再漂亮，后端不满足，用户一操作就报错，体验直接崩掉。
小程序的安全底线，卡在后端这根证书上。我们接茂名的小程序项目时，第一步就先核后端域名和证书，避免做到一半才发现要返工，那就耽误上线了。
证书没配好，会卡在哪几处
最常见的是三种：一是域名还在用 http，微信直接拒绝；二是证书过期或不被信任，接口调用失败；三是只配了主域名，接口走的子域名没配，一样通不过。这几处任意一个出问题，小程序都会转圈或报错。
接口排查起来最费时间，所以配证书要一步到位。茂名团队交付前会把主域名、子域名、证书有效期一起核一遍，把问题挡在上线之前，而不是等用户帮你发现。
和网站证书能共用吗
原则上，同一个域名可以共用一张证书。但小程序的接口域名、网站域名可能不是同一个，得逐个确认。别想当然地以为“网站装了就行”，两边的域名一核对，才不会漏。
证书是清单，不是一次性的动作。茂名信服无限给客户做小程序时，会把所有涉及的域名和证书列成一张表，谁快到期、用在哪，一目了然，日后维护也不至于手忙脚乱。
小程序 SSL 的常见疑问
小程序一定要用付费证书吗？
不一定要付费，但必须是受信任的 CA 签发的有效证书。免费的正规证书同样能通过微信校验，关键是要配全、别过期。
证书过期了小程序会怎样？
接口会调用失败，用户点任何需要请求数据的按钮都可能没反应。上线后要盯住到期日，提前续期，别等出了问题再补救。
把安全放在看不见的地方
小程序的用户看不到证书，但每一次点击都依赖它。茂名信服无限团队交付小程序，验收后交付完整源码、含一年免费维护，后端的域名和证书也会一并交代清楚，让技术细节归技术，生意归生意。