如題，這是這周收到兩個(gè)需求方的類似的疑問。直接來回答問題吧，首先，微信小程序正式使用的后臺服務(wù)端網(wǎng)址必須支持https訪問，當(dāng)然在開發(fā)測試階段可以屏蔽https校驗(yàn)；其次，微構(gòu)網(wǎng)絡(luò)開發(fā)的微信小程序項(xiàng)目都包含幫客戶申請和部署ssl證書。不然客戶也不懂如何去做，總之與開發(fā)相關(guān)的技術(shù)性工作都將由我們完成。

那么http和https有什么區(qū)別？

如果要從原理上解釋兩者區(qū)別可能得長篇大論，而且我也不一定講得清楚。從容易理解的幾個(gè)角度來講：①、https協(xié)議需要到CA申請證書，也就是常說的SSL證書；②、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl/tls加密傳輸協(xié)議；③、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443，你可以理解為通道不一樣；④、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL/TLS+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

上面這段文字大家都認(rèn)識，對于非專業(yè)人員似乎也不是人話，通俗來講你可以理解為https是http的升級版，具備更好的安全性，當(dāng)然相應(yīng)的技術(shù)人員也需要干更多的活來部署使用。

為什么微信小程序必須要求后臺服務(wù)端的API接口請求必須是https的請求？

上面說了http和https的區(qū)別，很顯然https在安全上有優(yōu)勢。因此越來越多的平臺強(qiáng)制要求應(yīng)用采用https，比如微信小程序、蘋果應(yīng)用商店等，也包括我們經(jīng)常使用的瀏覽器也是一樣的。比如chrome等瀏覽器在很久以前就開始對http和https做出區(qū)別對待，不排除以后強(qiáng)制要求使用https。

沒有采用https的網(wǎng)站瀏覽器提示不安全

采用https的網(wǎng)址瀏覽器提示安全

?向CA機(jī)構(gòu)申請SSL證書需要多少費(fèi)用？

一般的SSL證書價(jià)格從每年幾百到幾千，貴一點(diǎn)的幾萬也是有的，一些大平臺用的證書甚至數(shù)十萬一年，不同CA機(jī)構(gòu)不同類型的證書費(fèi)用都是不同的。但是有機(jī)構(gòu)提供免費(fèi)的SSL證書，對于如果僅僅是為平臺合規(guī)（比如開發(fā)微信小程序）基礎(chǔ)使用，我們也是可以直接使用免費(fèi)的SSL證書，我們客戶中大部分也選擇使用免費(fèi)的證書。如果由我們開發(fā)的小程序項(xiàng)目，我們可以免費(fèi)幫客戶申請并部署SSL證書。