小程序真机无法访问服务器
发布于 6 年前 作者 lzhao 3256 次浏览 来自 问答

小程序在微信开发者工具里面,无论是否关闭校验域名证书,都可以正常访问,但是在大多数真机访问的时候不通,(ios部分机型可以访问)已知服务器没有任何问题,猜测应该是证书问题。麻烦官方看看是否证书原因不能访问?

https://dlsec.coolvisit.ccb.com/danger/wechat/login?code=09364WZv3GKTAW294F0w3jdUK7264WZM

是否证书有问题导致不能访问?
2 回复

证书链不完整导致的,已补全证书链,已解决,谢谢各位

证书链不完整



配置指南:

  • 1. 需要配置符合PFS规范的加密套件,推荐配置:
  • ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE ;
  • 2. 需要在服务端TLS协议中启用TLS1.2,推荐配置:TLSv1 TLSv1.1 TLSv1.2 ;
  • 3. 需要保证当前域名与所使用的证书匹配;
  • 4. 需要保证证书在有效期内;
  • 5. 需要使用SHA-2签名算法的证书;
  • 6. 需要保证证书签发机构是可信的CA机构。
  • 7. HSTS(HTTP严格传输安全)的 max-age 需要大于15768000秒。


回到顶部