微信小程序開發者必知
微信小程序從1月9日如期而至，至今已經有一個月的時間了，在這一個月內，小程序都發生了些神馬？各大APP在這一個月內爭相上線了自己的小程序，像去哪兒網，大眾點評，美團，滴滴，摩拜都已經制作了小程序。
眾多在互聯網行業打拼的從業者、開發者們，一定不想錯失微信小程序帶來的新商機，紛紛摩拳擦掌。但和公眾號不同的是，作為一種應用程序，安全是小程序的基礎，甚至可說是要務。為此，微信強制要求小程序使用HTTPS連接。而還在準備和正在制作路上的開發者們一定要注意，小程序是一定要滿足HTTPS加密才能通過微信審核，也就是說小程序+ssl證書=安全通過。
那么，HTTPS是什么？HTTPS如何保障小程序的安全使用？開發者又該如何為小程序配置HTTPS？
在如今的互聯網時代，從網絡上下載程序使用已成為在普通不過的事情。但部分程序被植入了木馬或后門，電腦一旦安裝即會“中招”。而小程序是基于H5網頁技術開發的，在線即可使用，無需安裝，追求的是“用完即走”的概念，如果不使用HTTPS加密就會存在非常嚴重的安全威脅。而互聯網創建之初使用的是HTTP通信協議，數據都是明文傳輸，未經過加密處理，所以風險性極高。
例如，在使用一款信息查詢小程序時，當我們將個人信息提交后，如果這些信息通過HTTP協議傳輸到服務器端，那么信息在傳輸過程中被第三方截獲或窺探就很容易發生。更糟糕的是，HTTP協議無法驗證程序服務器的真實性。設想如果有人在微信群中傳播仿冒的“釣魚”小程序，后果不堪設想。
而SSL證書既能進行身份認證又能加密信息，在訪問小程序期間，通過識別證書所有者身份信息，確認小程序的真實性。確保站點安全，屏蔽騷擾攻擊，釣魚網站及中間人攻擊。讓數據在傳輸期間就建立起安全的傳輸加密通道，保證信息傳輸的機密性。保護賬戶安全，有效防止信息篡改，避免信息泄露。因此，微信小程序對于安全的要求是必須使用HTTPS加密。
