小程序审核常见的服务器侧问题

被拒的小程序，服务器侧原因八成集中在三件事上：HTTPS 不完整、接口超时、域名没加白。逐个拆开看。 HTTPS 为什么老出问题 小程序平台要求请求走 HTTPS，且证书必须合法有效。栽跟头的常见姿势：证书链没配全，浏览器看着没事，小程序的网络库却报错；页面里混着 http 的图片资源；证书忘了续期，提审当天恰好过期。自查用 openssl s_client -connect 域名:443 -servername 域名，确认证书链完整，在线证书检测工具再跑一遍更直观。 接口超时怎么排查 审核人员网络环境各异，接口响应慢就是审核失败。先看监控：被拒时段接口的 P95 耗时和错误率有没有尖刺；慢查询日志里有没有拖后腿的 SQL；有没有服务恰好在那几天重启或发布。核心接口的目标是响应控制在一两秒内，验证码收不到的，检查短信通道余额和状态。数据库连接池上限也看一眼，突发并发下往往先耗尽的是它。 域名没加白是什么意思 小程序后台配置了 request 合法域名，只有清单内的域名能被请求。高频失误有两种：测试环境用的域名忘了加进白名单，审核人员点到相关功能直接失败；域名换了没更新配置，旧域名又没做跳转。合法域名的修改每月有次数上限，配置前想清楚，别反复改。部分平台还要求在服务器根目录放置校验文件，nginx 的重定向规则要给这个文件放行，别把它拦在外面。注意合法域名要求已备案且支持 HTTPS，临期域名抓紧续。 预防动作其实简单：提审前用真机预览把全流程走一遍，服务器日志盯审核时段的 5xx 状态码，一张检查清单覆盖证书、接口、域名三件套。审核时段日志里的请求路径，就是用户最常用的路径，值得单独优化。审核被拒不可怕，可怕的是同一个原因连着拒两次。