售前咨询
技术支持
渠道合作

HTTP死亡之旅:微信公众平台接口不再支持HTTP

上周,腾讯的微信公众平台发布最新公告,表示公众平台接口不再支持HTTP,将于2017年12月30日停止对HTTP方式调用;并建议广大开发者尽快将HTTP方式调用的接口切换到HTTPS。微信团队之所以停用HTTP,是为了保证数据传输安全,提高页面安全性。

公告原文如下:

关于公众平台接口不再支持HTTP方式调用的公告

为保证数据传输安全,提高业务安全性,公众平台将不再支持HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务,请开发者尽快调整,将现有通过HTTP方式调用的切换成HTTPS调用,平台将于2017年12月30日停止对HTTP方式调用的支持。

接口调用方式切换成HTTPS调用指导建议:

1.后台程序调用api.weixin.qq.com的接口,采用HTTPS方式,连接端口443,修改方法请自行查询各种编程语言对HTTPS的支持。

2.HTML页面对api.weixin.qq.com的URL访问,如果是HTTP方式,请直接指定HTTPS方式。

3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

微信团队

2017年09月21日

其实,微信公众平台这一决策可以说是在预料之中。毕竟今年推出的小程序一开始就把HTTPS列为必备条件,因此可以推算微信公众平台接入HTTPS仅是时间的问题而已。

HTTP的现状

HTTP是明文传输协议,攻击者可以轻而易举拦截客户端与服务端之间传输的数据,甚至对数据进行窃取、篡改行为。因为HTTP存在一系列不安全因素,才会导致Google、Firefox等等众多主流浏览器、Apple、微信、部分国家政府网站……纷纷舍弃HTTP,转向HTTPS的安全队伍。

HTTPS的现状

今年,HTTPS可谓是出尽了风头,几乎所有与网络传输沾边的巨头都表示向HTTPS安全队伍靠拢,如国内的百度、阿里巴巴……国外的Facebook、纽约时报……HTTPS大热的背后全因为“安全”二字。皆是网络传输协议,与HTTP最大的不同,HTTPS在HTTP的基础上添加了SSL/TLS协议,形成加密传输协议。SSL/TLS协议对客户端与服务端之间传输的数据进行加密,有效防止数据在传输过程中被黑客窃取、篡改数据;防止数据泄露、流量劫持、中间人攻击或钓鱼攻击;从而保护数据的机密性和完整性。

互联网安全已经融入到人们的日常生活中,HTTPS是互联网传输的基本保障。而微信作为日常生活中使用最广泛的应用之一,可见,微信公众平台接口切换到HTTPS是为了保障用户信息安全。SSL证书是SSL/TLS协议的载体,HTTPS加密协议必备条件,是网络传输的安全通道。而数安时代(GDCA)的SSL证书是国际WEBTRUST认证的国际数字证书,是微信公众号升级HTTPS的最佳选择。与此同时,数安时代(GDCA)的专业技术团队可为各大微信公众号开发者提供各种编程语言对HTTPS的技术支持。

上一篇:

下一篇:

相关文章