微信小程序 合法域名SSL证书 openssl自签名证书

如果服务端是在阿里云部署，域名也是在阿里云申请，域名对应的SSL证书如果可以申请DV免费证书是最佳方案。

但有些域名类型不能申请：

在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。

这种情况怎么解决：

1.申请.com,.cn等域名。

2.通过openssl 工具生成（此方案本人试验失败，小程序连接服务端时，报“无效证书”。通过myssl.com检测是F级）。

3.通过freessl.cn申请免费（1年）证书，亲测有效。

在freessl申请成功后，如果在myssl.com检测是B级，那么可以通过证书链下载 来生成新cer证书。