小程序怎么更新SSL证书？2026年SSL证书申请流程指南

微信小程序的所有网络请求都强制通过HTTPS协议，服务器必须部署受信任CA机构签发的有效SSL证书。如果证书过期或校验失败，小程序的所有接口请求都将直接中断。自2026年3月15日起，受CA/B论坛SC-081提案影响，全球SSL证书最长有效期从398天缩短至199天，代表小程序SSL证书每年至少需要更新约两次，运维频率直接翻倍。

更新SSL证书不能直接延长原证书有效期，本质是重新申请一张新证书，然后替换旧证书。

一、小程序SSL证书更新全流程

第一步：提前规划续期，确认证书即将到期

续期窗口期建议选择在证书到期前2周启动，OV/EV证书因涉及企业身份审核，需预留更充足的时间来应对验证异常等情况。到期前建议登录服务器查看证书到期时间，或通过浏览器点击地址栏安全锁图标直接查看证书详情，确认到期日之后及时启动更新计划。

第二步：选择证书类型并申请新证书

根据小程序的需求选择证书类型：

绝大多数小程序选DV单域名证书就能完全满足微信官方的HTTPS加密要求，158元/年即可解决。如果有多个子域名，一张DV通配符证书可以覆盖所有同级子域名，无需为每个子域名单独申请。

通过安信证书申请新证书，四步即可完成：选型下单→生成CSR文件→完成域名验证（推荐DNS验证，在域名解析后台添加TXT记录，操作最便捷）→下载证书文件包。安信证书提供免费的安装部署指导和7×12小时技术支持，不熟悉操作可直接联系客服协助。

第三步：在服务器端部署新证书

证书签发后，下载证书文件包，根据服务器类型进行配置。不同服务器环境的证书格式要求不同：Nginx/Apache需要.crt和.key文件，IIS需要.pfx文件。

以最常见的Nginx服务器为例，将新证书文件和私钥文件上传至服务器（推荐路径/etc/nginx/ssl/），修改站点配置文件中的证书路径指向新文件，然后执行nginx-t测试语法，确认无误后执行systemctl reload nginx重启服务即可生效。

如果使用的是宝塔面板，操作更简洁——登录面板后进入“网站”→点击目标站点→“SSL”选项卡→选择“其他证书”，将新证书文件和私钥文件的内容分别粘贴到对应输入框中保存即可。

第四步：在小程序后台更新域名配置

很多人以为换完服务器上的证书就完事了，其实还必须在微信小程序后台同步更新配置。如果只更换了服务器证书但没更新后台的域名配置，小程序上的请求依然会被拒绝。

更新步骤：登录微信公众平台→开发→开发设置→服务器域名，将新证书绑定的域名添加到request合法域名列表中，不需要添加端口号，更新后通常几分钟内即可全网生效。