永利-bet官网365入口

售前咨询
技术支撑
渠道合作

HTTP死亡之旅:微信公众平台接口不再支撑HTTP

上周,Tencent的微信公众平台发布最新公告,表示公众平台接口不再支撑HTTP,将于2017年12月30日停止对HTTP方式调用;并建议广大开发者尽快将HTTP方式调用的接口切换到HTTPS。微信团队之所以停用HTTP,是为了保证数据传输安全,提高页面安全性。

公告原文如下:

关于公众平台接口不再支撑HTTP方式调用的公告

为保证数据传输安全,提高业务安全性,公众平台将不再支撑HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务,请开发者尽快调整,将现有通过HTTP方式调用的切换成HTTPS调用,平台将于2017年12月30日停止对HTTP方式调用的支撑。

接口调用方式切换成HTTPS调用引导建议:

1.后台程序调用api.weixin.qq.com的接口,采用HTTPS方式,连接端口443,修改方法请自行查询各种编程语言对HTTPS的支撑。

2.HTML页面对api.weixin.qq.com的URL访问,如果是HTTP方式,请直接指定HTTPS方式。

3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

微信团队

2017年09月21日

其实,微信公众平台这一决策可以说是在预料之中。毕竟今年推出的小程序一开始就把HTTPS列为必备条件,因此可以推算微信公众平台接入HTTPS仅是时间的问题而已。

HTTP的现状

HTTP是明文传输协议,攻击者可以轻而易举拦截客户端与服务端之间传输的数据,甚至对数据进行窃取、篡改行为。因为HTTP存在一系列不安全因素,才会导致谷歌、Firefox等等众多主流浏览器、Apple、微信、部分国家政府网站……纷纷舍弃HTTP,转向HTTPS的安全队伍。

HTTPS的现状

今年,HTTPS可谓是出尽了风头,几乎所有与网络传输沾边的巨头都表示向HTTPS安全队伍靠拢,如国内的百度、alibaba……国外的脸书、纽约时报……HTTPS大热的背后全因为“安全”二字。皆是网络传输协议,与HTTP最大的不同,HTTPS在HTTP的基础上添加了SSL/TLS协议,形成加密传输协议。SSL/TLS协议对客户端与服务端之间传输的数据进行加密,有效防止数据在传输过程中被黑客窃取、篡改数据;防止数据泄露、流量劫持、中间人攻击或钓鱼攻击;从而保护数据的机密性和完整性。

互联网安全已经融入到人们的日常生活中,HTTPS是互联网传输的基本保障。而微信作为日常生活中使用最广泛的应用之一,可见,微信公众平台接口切换到HTTPS是为了保障用户信息安全。SSL证书是SSL/TLS协议的载体,HTTPS加密协议必备条件,是网络传输的安全通道。而数安时代(GDCA)的SSL证书是国际WEBTRUST认证的国际数字证书,是微信公众号升级HTTPS的最佳选择。与此同时,数安时代(GDCA)的专业技术团队可为各大微信公众号开发者提供各种编程语言对HTTPS的技术支撑。

上一篇:钓鱼网站已成威胁网络安全突出问题,整治钓鱼网站需多方合力

下一篇:谷歌启动HSTS机制,浏览器强制实行HTTPS加密协议

相关资讯

  • SSL证书域名验证重大变更:2021年12月1日起 通配符证书不支撑文件验证
  • 中小型企业网络安全统计数据
  • 2021勒索App报告:恢复成本增加至一倍以上
  • NBA休斯顿火箭遭勒索攻击
  • 黑产凶猛,如何保护业务和数据安全?
  • GOOGLE10%的广告可能是恶意钓鱼网站
  • 工信部 | 移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)
  • 华盛顿警局遭黑客入侵,不交赎金就公开警方线人
  • 印度生鲜电商BigBasket两千万用户数据被公开
  • 盘点:10大历史上最严重的网络攻击案例

 

领取优惠
免费预约

申请试用

提交成功!

咨询客服

永利|bet官网365入口

XML 地图 | Sitemap 地图