免费SSL证书支持小程序HTTPS吗？

直接给结论：支持，而且是目前小程序接入 HTTPS 的主流方案。

只要你的免费 SSL 证书是由正规权威机构（如 Let’s Encrypt、阿里云、腾讯云等）签发的，并且符合微信小程序的特定要求，就可以放心使用。

很多开发者之所以会有顾虑，是因为早期部分“自签名”或“不受信任”的证书确实无法通过审核，但现在的免费证书在合规性上已经非常成熟。以下是几个核心判断标准，帮你避坑：

1. 必须来自受信任的根证书颁发机构
微信小程序后台只认可被主流操作系统和浏览器信任的 CA（Certificate Authority）。像 Let’s Encrypt、DigiCert、GlobalSign 以及国内各大云厂商提供的免费证书都在白名单内。

• 切记：不要自己用 OpenSSL 生成自签名证书，这种证书在小程序里绝对跑不通，会被直接拦截。

2. 协议版本和加密套件要达标
这是最容易踩雷的地方。虽然证书本身是免费的，但如果配置不当依然会失败。

• TLS 版本：必须开启 TLS 1.2 及以上版本。如果服务器只支持老旧的 TLS 1.0 或 1.1，微信服务端会直接拒绝连接。
• 加密算法：确保服务器配置的 Cipher Suite 不包含已废弃的弱加密算法（如 RC4、3DES 等），优先使用 AES-GCM 或 CHACHA20-POLY1305 这类现代算法。

3. 域名一致性检查
证书绑定的域名必须与你在小程序后台填写的 request 域名完全一致。

• 如果你的小程序请求的是 api.example.com，那么证书必须是签发给 *.example.com 或者 api.example.com 的。
• 如果证书签发给了 www.example.com，而小程序请求的是 api，那也会报错。

4. 有效期管理
免费证书（特别是 Let’s Encrypt）通常有效期只有 90 天。

• 你需要配置好自动续期脚本（如 Certbot），确保证书在到期前无缝更新。
• 一旦证书过期，小程序端会立刻提示“网络异常”或"SSL 错误”，且无法自动恢复，必须人工介入修复。

操作建议：
如果你使用的是阿里云、腾讯云、华为云等国内云厂商，直接在控制台申请“免费 SSL 证书”即可，它们通常会自动检测并推送到对应的服务器环境，甚至提供一键部署功能，省心省力。如果是自建服务器，推荐配合 Certbot 工具自动化管理 Let’s Encrypt 证书。

总结来说，免费 SSL 证书在技术原理和合规性上完全没问题，关键在于选型要正规、配置要现代、维护要及时。只要这三点做到位，它就是性价比最高的选择。