如題，這是這周收到兩個(gè)需求方的類似的疑問(wèn)。直接來(lái)回答問(wèn)題吧，首先，微信小程序正式使用的后臺(tái)服務(wù)端網(wǎng)址必須支持https訪問(wèn)，當(dāng)然在開(kāi)發(fā)測(cè)試階段可以屏蔽https校驗(yàn)；其次，微構(gòu)網(wǎng)絡(luò)開(kāi)發(fā)的微信小程序項(xiàng)目都包含幫客戶申請(qǐng)和部署ssl證書。不然客戶也不懂如何去做，總之與開(kāi)發(fā)相關(guān)的技術(shù)性工作都將由我們完成。

那么http和https有什么區(qū)別？

如果要從原理上解釋兩者區(qū)別可能得長(zhǎng)篇大論，而且我也不一定講得清楚。從容易理解的幾個(gè)角度來(lái)講：①、https協(xié)議需要到CA申請(qǐng)證書，也就是常說(shuō)的SSL證書；②、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl/tls加密傳輸協(xié)議；③、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443，你可以理解為通道不一樣；④、http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的；HTTPS協(xié)議是由SSL/TLS+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

上面這段文字大家都認(rèn)識(shí)，對(duì)于非專業(yè)人員似乎也不是人話，通俗來(lái)講你可以理解為https是http的升級(jí)版，具備更好的安全性，當(dāng)然相應(yīng)的技術(shù)人員也需要干更多的活來(lái)部署使用。

為什么微信小程序必須要求后臺(tái)服務(wù)端的API接口請(qǐng)求必須是https的請(qǐng)求？

上面說(shuō)了http和https的區(qū)別，很顯然https在安全上有優(yōu)勢(shì)。因此越來(lái)越多的平臺(tái)強(qiáng)制要求應(yīng)用采用https，比如微信小程序、蘋果應(yīng)用商店等，也包括我們經(jīng)常使用的瀏覽器也是一樣的。比如chrome等瀏覽器在很久以前就開(kāi)始對(duì)http和https做出區(qū)別對(duì)待，不排除以后強(qiáng)制要求使用https。

沒(méi)有采用https的網(wǎng)站瀏覽器提示不安全

采用https的網(wǎng)址瀏覽器提示安全

?向CA機(jī)構(gòu)申請(qǐng)SSL證書需要多少費(fèi)用？

一般的SSL證書價(jià)格從每年幾百到幾千，貴一點(diǎn)的幾萬(wàn)也是有的，一些大平臺(tái)用的證書甚至數(shù)十萬(wàn)一年，不同CA機(jī)構(gòu)不同類型的證書費(fèi)用都是不同的。但是有機(jī)構(gòu)提供免費(fèi)的SSL證書，對(duì)于如果僅僅是為平臺(tái)合規(guī)（比如開(kāi)發(fā)微信小程序）基礎(chǔ)使用，我們也是可以直接使用免費(fèi)的SSL證書，我們客戶中大部分也選擇使用免費(fèi)的證書。如果由我們開(kāi)發(fā)的小程序項(xiàng)目，我們可以免費(fèi)幫客戶申請(qǐng)并部署SSL證書。