概述

微信小程序、微信支付 API v3、第三方地图 SDK 及浏览器数据安全传输均强制要求使用 HTTPS 协议通信。

---

核心注意事项

1. 微信小程序强制 HTTPS：微信官方强制所有小程序请求的 request 域名、socket 域名、uploadFile 域名必须走 https:// / wss://。
2. 证书有效期：
   • 绝大多数主流免费 DV 证书（Let's Encrypt / 阿里云 / 腾讯云）有效期已调整为 90 天（3 个月），请务必在宝塔面板配置自动续签任务或设置到期提醒；
   • 商业付费 OV / EV 证书一般为 1 年。
3. 单域名与通配符证书：
   • 免费 DV 证书通常仅支持绑定的单个具体子域名（如 api.domain.com）；
   • 若系统使用了多个二级域名（如 admin.domain.com、store.domain.com），建议申请包含所有子域名的通配符泛域名证书（*.domain.com）或分别单独申请。
4. 端口与防火墙：部署 SSL 证书后，必须确保服务器防火墙与安全组已放行 443 端口。