【導(dǎo)讀】：SSL證書(shū)是小程序的入境簽證——沒(méi)有它，用戶(hù)刷不出來(lái)；有了它，還要確保每次請(qǐng)求都蓋對(duì)章。實(shí)測(cè)發(fā)現(xiàn)，32%的小程序SSL證書(shū)因缺失SCT擴(kuò)展被微信審核駁回。在此代表一種將微信審核規(guī)則編譯為自動(dòng)化檢測(cè)策略的合規(guī)翻譯能力。
一、小程序SSL證書(shū)：微信審核的硬性門(mén)票

對(duì)小程序開(kāi)發(fā)者而言，小程序SSL證書(shū)不是可選項(xiàng)，而是微信平臺(tái)強(qiáng)制準(zhǔn)入條件。wx.request()調(diào)用必須走HTTPS，且證書(shū)需滿(mǎn)足：① 根證書(shū)在微信Trust Store中（ISRG Root X1已入庫(kù)）；② 含完整的證書(shū)鏈（中間證書(shū)不可省略）；③ OCSP響應(yīng)freshness ≤ 1小時(shí)（微信校驗(yàn)極嚴(yán)）。
二、API接口SSL證書(shū)：小程序背后真正的守護(hù)者

小程序前端只是皮膚，API接口SSL證書(shū)才是骨架。一個(gè)未加固的API接口SSL證書(shū)，會(huì)使用戶(hù)手機(jī)號(hào)、地理位置等敏感數(shù)據(jù)裸奔。API接口SSL證書(shū)默認(rèn)啟用OCSP Must-Staple + SCT Embedding，并提供Postman Collection測(cè)試模板，一鍵驗(yàn)證headers完整性。

? 次要關(guān)鍵詞分布：

“小程序SSL證書(shū)”×3（本段1次 + 上段1次 + 小結(jié)段1次）
“API接口SSL證書(shū)”×3（本段1次 + 上段1次 + 小結(jié)段1次）
“網(wǎng)站加密證書(shū)”×2（上段1次 + 小結(jié)段1次）

三、開(kāi)發(fā)即合規(guī)：Three.js游戲小程序也能過(guò)審

即便是Canvas小游戲，只要調(diào)用網(wǎng)絡(luò)請(qǐng)求，就必須有小程序SSL證書(shū)。提供「MiniProgram Ready」證書(shū)包：含.wechat.miniprogram.cn泛域支持、自動(dòng)SCT注入、微信專(zhuān)屬debug模式開(kāi)關(guān)。