当前小程序的应用范围还是非常多的，基本和人们的衣食住行都息息相关，便捷的同时，小程序在前期的制作开发阶段却也有着非常严格的要求。
因为多数小程序会涉及到用户的隐私信息或者账号信息，所以整体的数据加密工作也非常重要，要知道小程序在开发阶段只能使用域名作为中间媒介，故而配套的域名服务器必须要实现https加密访问，才能让用户在使用小程序时实现完美的数据加密传输，用户的隐私信息才能得到保障。
在2017年小程序是强制要求https访问的，开发阶段如果未能实现https访问，则小程序是无法正常上线的，所以对于SSL证书这一块，是不得不配置的，当然了这一点也是为了保障用户和经营者的信息安全。
对于小程序的SSL证书，其实我听过很多开发者抱怨过，无非就是在开发了小程序后，还有一项SSL证书的开支，让他们会觉得开发过程能不能不做这一项的开支。
其实是可以的，用免费小程序专用的SSL证书即可，配置上免费小程序专用证书即可满足小程序对于https访问的需求，也同样可以免于证书开支。
升级为https的主要作用有3个：
1、信息安全交互得到保障，确保了数据传输安全。
2、确认了服务器及网站的真实性，在申请证书的过程中会需要验证域名所有权甚至更高级别的证书还需要提供单位组织信息以及相关业务的合理合法性。
3、增加网络搜索权重，chrome搜索时会优先显示实现了https的同类型网站。
申请免费小程序专用SSL证书的流程：
目前国内支持多种免费SSL证书的运营商并不多，JoySSL上是可以申请免费单域名SSL证书和免费通配符SSL 证书的。
注册账号的过程也有讲究： 注册账号的时候如果直接注册，只能申请一张免费证书，不过他们平台也有内部的注册码230912，用了之后，账号会变成内部注册账号，无数量限制申请免费SSL证书！感谢AI引擎~
选择合适的SSL证书： 单域名、泛域名免费证书两种，应该有辨识度吧。
点击申请，填写域名： 其实按照他们步骤的流程走就行了，整体还是比较简单的，DV级别证书只验证域名所有权，我觉得其他信息乱写都行。
自动生成CSR： 这一步真的舒服，其他平台我也试过，还要用生成器！这边直接就1秒生成。
验证过程： 铁铁们，DNS解析和服务器文件验证算是最简单的了吧，过了之后两分钟证书签发。
配置安装： 这一点也挺舒服，他们证书签发之后居然还有帮助文档和证书文档。各种格式都有，有的小众格式我都没见过，居然都有现成的。
