小程序接口报「证书无效」的排查路径：从服务端到客户端

本文围绕「小程序接口报「证书无效」的排查路径：从服务端到客户端」展开，结合一线运维的通用做法，并附上云市场同类服务的真实买家反馈，给出可对照、可落地的操作思路。

为什么强制 HTTPS + TLS 1.2

微信小程序规定 wx.request 的域名必须走 HTTPS，且后端 TLS 版本不低于 1.2。低版本会被拒连，这是平台合规要求而非可选优化。

request 合法域名配置

• 在小程序后台「开发设置 → 服务器域名」里登记 request 合法域名（仅支持 https，且需 ICP 备案）。
• 域名必须已备案，且证书链完整，否则真机报证书错误。

iOS ATS 与 Android 差异

• iOS 的 ATS 默认要求 TLS 1.2+ 与前向安全密码套件，自签 / 过期 / 链不完整都会失败。
• Android 侧同样要求有效证书，但个别旧系统容忍度略高，不能据此认为「安卓能连就说明证书没问题」。

报「证书无效」的排查路径

1. 用 openssl s_client -connect 域名:443 确认服务端返回的链完整。
2. 确认证书域名与请求域名一致（含通配符覆盖范围）。
3. 确认未过期、未被吊销。
4. 确认 TLS 版本 ≥ 1.2。

SERVICE

相关服务与公开报价

以下为三家云市场官方店铺的在售商品，价格取自平台页面、可核验。 点击直达商品页，由平台完成下单与交付。

按本文主题推荐的云市场在售服务与公开报价

商品图	服务 / 商品	云市场	公开报价	操作
	ssl域名证书申请 ssl小程序证书购买 国外ssl证书	阿里云	￥100	去商品页 →
	微信小程序专用SSL证书+配置服务	腾讯云	￥100 / 次	去商品页 →
	专业代购CA HTTPS配置SSL加密CA证书 支持小程序安装服务	阿里云	￥100	去商品页 →
	腾讯云 微信小程序 HTTPS证书购买 配置 问题排查	腾讯云	￥150 / 次	去商品页 →
	SSL单域名证书 公众号小程序HTTPS SSL证书申请 证书配置	阿里云	￥100	去商品页 →
	证书配置 SSL证书安装 SSL域名数字证书 微信小程序HTTPS解决 SSL证书申请 证书配置服务	腾讯云	￥150 / 次	去商品页 →
	微信小程序 https ssl证书申请安装配置 SSL证书申请	阿里云	￥100	去商品页 →
	(网站和小程序等都适用)https ssl 网站加密证书长期 CA证书 证书安装 证书配置	腾讯云	￥150 / 次	去商品页 →
	软件安装与部署服务（Apache / Nginx / Tomcat / 自建应用）	华为云	￥3000 / 次	去商品页 →