小程序与接口证书

小程序对 HTTPS 的要求比普通站点更严格：TLS 版本有下限、域名要进合法域名清单，iOS 的 ATS 与 Android 的网络安全配置还各自有规则。

这里把要求清单和验证命令写在一起，方便提交审核前逐项核对；其余是排查路径：request 域名配置要注意什么、线上请求失败怎么查、接口报「证书无效」时怎么从服务端查到客户端。多子域场景要不要用通配符证书、上线涉及的备案与证书要求怎么同时满足，也各有一篇。