永利-bet官网365入口

售前咨询
技术支撑
渠道合作

HTTP死亡之旅:微信公众平台接口不再支撑HTTP

上周,Tencent的微信公众平台发布最新公告,表示公众平台接口不再支撑HTTP,将于2017年12月30日停止对HTTP方式调用;并建议广大开发者尽快将HTTP方式调用的接口切换到HTTPS。微信团队之所以停用HTTP,是为了保证数据传输安全,提高页面安全性。

公告原文如下:

关于公众平台接口不再支撑HTTP方式调用的公告

为保证数据传输安全,提高业务安全性,公众平台将不再支撑HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务,请开发者尽快调整,将现有通过HTTP方式调用的切换成HTTPS调用,平台将于2017年12月30日停止对HTTP方式调用的支撑。

接口调用方式切换成HTTPS调用引导建议:

1.后台程序调用api.weixin.qq.com的接口,采用HTTPS方式,连接端口443,修改方法请自行查询各种编程语言对HTTPS的支撑。

2.HTML页面对api.weixin.qq.com的URL访问,如果是HTTP方式,请直接指定HTTPS方式。

3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

微信团队

2017年09月21日

其实,微信公众平台这一决策可以说是在预料之中。毕竟今年推出的小程序一开始就把HTTPS列为必备条件,因此可以推算微信公众平台接入HTTPS仅是时间的问题而已。

HTTP的现状

HTTP是明文传输协议,攻击者可以轻而易举拦截客户端与服务端之间传输的数据,甚至对数据进行窃取、篡改行为。因为HTTP存在一系列不安全因素,才会导致谷歌、Firefox等等众多主流浏览器、Apple、微信、部分国家政府网站……纷纷舍弃HTTP,转向HTTPS的安全队伍。

HTTPS的现状

今年,HTTPS可谓是出尽了风头,几乎所有与网络传输沾边的巨头都表示向HTTPS安全队伍靠拢,如国内的百度、alibaba……国外的脸书、纽约时报……HTTPS大热的背后全因为“安全”二字。皆是网络传输协议,与HTTP最大的不同,HTTPS在HTTP的基础上添加了SSL/TLS协议,形成加密传输协议。SSL/TLS协议对客户端与服务端之间传输的数据进行加密,有效防止数据在传输过程中被黑客窃取、篡改数据;防止数据泄露、流量劫持、中间人攻击或钓鱼攻击;从而保护数据的机密性和完整性。

互联网安全已经融入到人们的日常生活中,HTTPS是互联网传输的基本保障。而微信作为日常生活中使用最广泛的应用之一,可见,微信公众平台接口切换到HTTPS是为了保障用户信息安全。SSL证书是SSL/TLS协议的载体,HTTPS加密协议必备条件,是网络传输的安全通道。而数安时代(GDCA)的SSL证书是国际WEBTRUST认证的国际数字证书,是微信公众号升级HTTPS的最佳选择。与此同时,数安时代(GDCA)的专业技术团队可为各大微信公众号开发者提供各种编程语言对HTTPS的技术支撑。

上一篇:钓鱼网站已成威胁网络安全突出问题,整治钓鱼网站需多方合力

下一篇:谷歌启动HSTS机制,浏览器强制实行HTTPS加密协议

相关资讯

  • 因编程问题,德州近200万个人信息被曝光了三年
  • 盘点2022年1-5月国际安全事件
  • 盘点2022年1-5月国内安全事件
  • 防疫也防诈!盘点以“疫”之名的骗局?
  • 游戏巨头暴雪再遭DDoS攻击,多款热门游戏掉线
  • 英国网络安全中心向社会发送3300万条警报
  • 美国高校因网络攻击被迫永久关闭
  • 哥斯达黎加整个国家因勒索攻击无法正常运行
  • 恶意App持续攻击德国汽车制造业近一年
  • 普京签署总统令!GOOGLE拒绝删除禁止内容,将罚款6.7亿

 

领取优惠
免费预约

申请试用SSL证书

提交成功!

咨询客服

永利|bet官网365入口

XML 地图 | Sitemap 地图