HTTPS是HTTP的安全版，在HTTP的基础上加入SSL证书 (服务器证书)后形成的安全协议，不但可以建立信息加密通过保障数据传输的安全，还能认证服务器的真实性，防止“钓鱼”网站。每个微信小程序都需要先设置一个通讯合法域名，并通过HTTPS请求进行网络通信，不满足的域名和协议无法发出请求，小程序也会无法使用。
微信小程序上线至今已经一年多，一直备受用户的关注。尤其最近微信小程序推出的跳一跳小游戏，在全国掀起了使用小程序的热潮。令更多的开发者投入到小程序的开发中。但在展开小程序的工作前，开发者须了解官方的要求。其中按照微信小程序的官方文档，发出request请求链接地址必须为https。即所有服务器通讯必须使用 HTTPS 协议的安全连接。如果开发者仍旧使用http访问请求的话，只能使用开发环境的预览请求数据。一旦发布，所有请求数据均为失效状态。
微信9月21日晚宣布“微信小程序开始内测”，并于11月3日宣布开始公测，官方需求文档要求后台使用HTTPS请求进行网络通信。
随着我们日常社交沟通方式的多样化，微信已经成为人们手中较为便利的沟通工具，同时，微信小程序的应用也越来越受人们欢迎，为工作和生活带来诸多便利。但随之而来的安全隐患也成为不得忽视的一个重要问题，国家互联网应急中心近期发布关于小程序使用的统计报告，报告对国内的50家银行发布的小程序进行了安全检测。
现在是QQ和微信内部流量的时代，如果你分享的链接可以在QQ和微信正常打开还好，但是如果变白或者变红那么就没有人愿意打开了，就像这样：
微信小程序开发前提必须拥有一本SSL证书，办理SSL证书之前确保好指定的微信小程序开发接口使用的域名，如果没有域名的提前申请好，并且到国内服务器提供商去办理备案。
小程序虽然上线一年多时间，但火热程度依旧不减，并且小程序已经深入到电商零售、社交、内容、交通出行、生活服务等各个生活场景。在小程序开发时也有许多必要因素，如部署SSL证书等，下面小编就为什么小程序
有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
小程序SSL证书是一种数字证书，用于在小程序应用中确保数据传输的安全性。它利用SSL（Secure Sockets Layer）协议，在客户端和服务器之间建立安全连接，对数据进行加密，以防止用户数据的窃取和篡改。
知晓程序注： 微信小程序中，要求所有服务器通讯使用 HTTPS 协议的安全连接（即增加 SSL 加密）。 也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。 知晓程序（微信号 zxcx0101）今天为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置 HTTPS 服务器，并尽快将小程序应用于生产环境中。 本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。 文 | 一斤代码 在小程序的生产环境中，如果需要调用服务器的 R
近期用了一星期的时间，开发了一个小程序。小程序名称是：小特Jarvis，取自钢铁侠的管家。
最近帮人家做一个微信小程序，刚好想熟悉一下。由于牵扯到多用户使用系统，以及数据共享，所以自然架构选择了，客户端和服务器的方式。
App 服务端测试基本就是 Web 安全那一套，但如果抓不到服务器的包？哎~就很难受，空报告？
鉴于WEB端的站点防护能力已经越来越强，或许已经不再是那么好突破了，所有考虑了很久我是否应该将自己有限的火力集中到微信小程序端。毕竟现在早已是移动互联网的时代。这里也是记录一下在挖微信小程序时遇到抓不到数据包的情况。 由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案：
提要：本文讲解了两部分内容：1、如何设置fiddler抓包https，2、如何设置自动获取小程序的登录信息。
只是使用商户号的支付功能可以不配置 API 证书，因为 API 证书只有在一些敏感操作中才用到。比如: 企业付款到零钱、公众号中的现金红包、商户号订单退款，也可以理解为商户号往外出钱的操作
日历哗啦啦的往前翻，很快就要翻过2018，迎来2019年。今天预报了好久的大雪终于降临到了武汉，外面白雪皑皑，家中温暖如春，这个时候感觉最惬意。古人有诗云：绿蚁新醅酒，红泥小火炉。晚来天欲雪，能饮一杯无？，而现代人则在朋友圈中欢呼着下雪，各有各的庆祝方式，并无高下之分。
如果你用docker就上传你的docker镜像而不是以下三个文件 将这三个文件放在一个目录下
基于van、mpvue开发的微信小程序，记录了开发前的技术选型、开发时如何搭建环境、上手项目、踩坑等。
在前面一篇文章《当微信小程序遇上TensorFlow：Server端实现》中，我们探讨了微信小程序server端的实现。今天在调试微信小程序时才发现一个问题，那就是：微信小程序要求HTTP请求走更加安全的HTTPS协议。
使用小程序的场景已深入到生活中的方方面面，可一个已有的小程序能否可以生成一个 App 呢？答案是可以的！
个人做微信小程序必须考虑到工作量和资金的问题，这篇文章总结出一套针对个人切实可行的方案。本文章重点在抛砖引玉，而不是对各种细节的详细描述。读者可以根据文中提到的各种关键词，查阅相关资料
在PC端使用Charles能够实现对小程序接口的抓包，为后续使用Jmeter工具进行接口压测以及使用Grafana工具可视化接口压测结果做准备。
微信小程序合法域名配置-不校验合法域名、web-view（业务域名）、TLS 版本以及 HTTPS 证书
开始 1. 小程序开发指南（入门必读）：https://developers.weixin.qq.com/ebook?action=get_post_info&docid=000ace6c960378
最近物联网应用一直很火，也打算做一些这方面的尝试，就边学边做在家花了2天时间做了一个简单demo，功能很简单，使用emq x 作为mqtt broker，用python写了一个定时抓取主机CPU利用并发布消息，用微信小程序和VUE客户段订阅消息并实时监控CPU使用情况,场景非常的简单,就是一个订阅/分发的过程,使用任何的MQ产品都能实现,但不同的mqtt协议相对与其它的mq产品更轻量级,同时也是专为物联网应用设计的,所以用起来更方便.随便也把过程遇到的一些问题说明一下,也可以让想了解和尝试的小伙伴有一个参考.
在官方网站下载最新的安装包，然后点击运行，在弹出的安装向导中，根据提示进行操作即可顺利完成安装。过程很简单，所以这里进行不详细介绍。当前最新的版本是 charles-proxy-4.2.7-win64.msi 。
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
当压测小程序没有原码和小程序开发者权限时，我们压测脚本中的header和入参需要通过抓包工具进行抓包，本文讲解在windows下通过pc端微信小程序抓包拿取需要的参数，如需通过手机端抓包和工具下载安装，请参考以下文章：
最近要做一个微信小程序，需要微信支付，所以研究了下怎么在 java 上集成微信支付功能，特此记录下。
近年来，随着我国《网络安全法》《个人信息保护法》的颁布实施，网络安全、用户数据隐私等议题备受大众关注。在此形势下，各行业网站通过部署SSL证书实现网站数据传输的HTTPS加密，已成为现代互联网的重要组成部分。
问题的起因是IOS系统中使用微信小程序，请求服务器接口，首次请求需要等待3 ~ 10秒。导致小程序初次打开白屏。
用uni-app开发多端项目，一套代码可同时打包出各端小程序、h5和app，uni-app支持通过 HBuilderX可视化界面 和 vue-cli命令行 两种方式创建项目，下面示例项目采用 HBuilderX可视化界面 的方式创建，cli项目可参考uni文档，大部分流程都是通用的。
由于微信小程序在体验版和上线版本，需要用https连接，所以你需要申请一个域名，并为这个域名申请证书。怎么利用acme.sh免费申请证书在上篇文章有提到利用acme.sh免费建立https连接，这里就记录一下Spring Boot中配置HTTPS，再利用Docker进行部署。
最近客户的国元车险自助理赔小程序遇到一个问题，什么都正常，但是正式版的小程序请求无数据返回，根据经验习惯性检查了下他们的ssl证书,就这将检查地址发出来https://www.myssl.cn/tools/check-server-cert.html
Charles，一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序连接Charles的代理访问互联网时，Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
nginx 部署完成后 微信小程序 wss:// 访问，然后可以正常连接和数据的推拉
HTTPS是一种全新的安全协议，为网站本身和用户访问网站提供了更好的安全性，防止隐私泄露。HTTPS可以避免第三方窃听或阻塞流量，保护用户的隐私和安全，提高口碑。
网络请求方式较多，大家可以参考如何在小程序中实现文件上传下载和如何在小程序中实现 WebSocket 通信实现更多与服务器请求。
微信小程序提交审核并发布详细流程 审核在1小时到N天不等 官方7天，一般3天内
数字证书是一个经权威的CA (Certificate Authority) 证书授权中心发行的可以在互联网通讯中标志通讯各 方身份信息的一个数字认证，人们可以在网上用它来 识别对方的身份。数字证书采用公钥体制，即利用一 对互相匹配的密钥进行加密、解密。每个用户自己设 定一把特定的仅为本人所知的私有密钥（私钥），用 它进行解密和签名；同时设定一把公共密钥（公钥） 并由本人公开，为一组用户所共享，用于加密和验证 签名。
（以前申请过的，并且可以找到的，直接跳过。（请跳至[第17步]）） （找不到的，点击更换证书）
为了方便用户使用小程序时，使用微信账号授权快速登录软件，微信小程序提供了相关的授权接口。小程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识，快速建立小程序内的用户体系。以便但是对于新手来说，配置起来还是有些难度。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
