微信服务号本身并不提供直接“开通二级域名”的功能，但通过配置“业务域名”和“JS接口安全域名”，即可将服务号与你的二级域名完成绑定，从而实现网页授权、分享自定义、支付回调等核心功能，整个操作在公众平台后台即可完成。
为什么服务号需要绑定二级域名
很多运营者容易混淆一个概念：微信服务号分配给你的“微信号”或“原始ID”是账号唯一标识，跟网站域名毫无关系，而你在开发公众号网页时，经常需要使用某个具体网址来承载H5页面、承接微信支付回调或调用JSSDK。
行业共识认为,绑定二级域名是服务号开发配置中最基础的一环，比如你的主域名是 example.com，m.example.com 或 open.example.com 就是一个典型的二级域名，使用二级域名而非主域名，主要基于三点考虑：
- 便于环境隔离：主域名通常承载官网，二级域名单独用于微信端H5，互不影响。
- 方便配置多个平台：一个主域名可以派生出多个二级域名，分别对接微信服务号、微信小程序或支付宝。
- 降低维护风险：子域名配置错误不会波及其他业务模块。
服务号绑定二级域名的前置条件
在动手配置之前,请先对照确认以下三件事是否已经就绪，缺一不可。
服务号必须完成微信认证
只有通过微信认证的服务号,才具备使用“业务域名”和“JS接口安全域名”的权限，未认证的服务号或订阅号，后台不会显示这些菜单选项，微信认证有效期通常为一年，过期后配置会失效，需留意续费。
二级域名已完成ICP备案
这是很多新手最容易卡住的地方,微信公众平台要求，绑定的域名必须在工信部完成ICP备案，如果你的服务器在境外且未备案，绑定时会直接提示“域名未备案”或“校验文件无法访问”，据工信部公开信息，国内服务器接入的网站均需完成备案流程，备案周期一般在1-2周左右，请预留好等待时间。
二级域名已正确解析到服务器
确保该二级域名能正常通过HTTPS协议访问,微信官方推荐使用HTTPS，且在2017年后强制要求所有业务域名支持HTTPS，你需要提前为该域名申请SSL证书，并在服务器上完成部署，如果你不清楚怎么配置，可以联系服务器厂商获取帮助，或者使用宝塔面板、LNMP等集成环境快速部署。
服务号绑定二级域名的具体操作步骤
以下操作路径基于微信公众平台网页版后台,建议使用Chrome或Edge浏览器操作。
登录公众平台并进入设置中心
打开微信公众平台官网,使用管理员或具备开发权限的运营者账号扫码登录，登录后，在左侧菜单栏找到 “设置与开发”，点击展开后选择 “公众号设置”，在页面顶部有几个标签页，点击 “功能设置” 即可看到三类域名配置入口。
功能设置入口 |
用途 |
|---|---|
| 业务域名 | 用于微信内网页跳转，解除拦截提示 |
| JS接口安全域名 | 用于调用微信JSSDK（分享、支付等） |
| 网页授权域名 | 用于OAuth2.0静默授权获取用户信息 |
配置业务域名
点击“业务域名”右侧的“修改”按钮，在弹窗中输入你的二级域名，m.example.com，输入后，系统会要求你下载一个名为 MP_verify_xxxxxx.txt 的校验文件。
将这个校验文件上传到该二级域名的根目录，注意是根目录，不是子目录，你的网站根目录路径为 /var/www/html，那么文件应该放在 /var/www/html/MP_verify_xxxxxx.txt，上传完成后，先不要关闭弹窗，在浏览器新标签页中访问 https://m.example.com/MP_verify_xxxxxx.txt，确认能直接看到文件内容（通常是一串随机字符），再返回弹窗点击“确认”按钮。
如果提示校验失败,绝大多数情况是文件位置不对或HTTPS证书未生效，请检查URL是否可以直接访问，而非跳转到主页。
配置JS接口安全域名
JS接口安全域名的配置逻辑与业务域名几乎一致,同样需要下载校验文件并放置到二级域名根目录，区别在于，这里可以填写最多5个域名，每个域名都需要单独校验。
该配置的作用是允许你的前端页面调用微信JSSDK,例如自定义分享标题和缩略图、调用扫一扫、获取地理位置等，如果漏配，页面调用 wx.config 时会报 invalid signature 或 permission denied。
配置网页授权域名
网页授权域名用于OAuth2.0网页授权，在服务号后台的“接口权限”页面中，找到“网页授权获取用户基本信息”接口，点击“修改”，填写你的二级域名。
这里有一个常见的理解误区：网页授权域名不需要下载校验文件，但要求填写的域名必须与业务域名在同一个主域名下，且必须是完整域名，不能带协议头，例如填写 m.example.com，不能填写 https://m.example.com，更不能带路径。
在开发者配置中同步修改
完成以上设置后,还需要回到 “设置与开发” > “基本配置”，查看“服务器配置”，如果你的服务号使用了自定义服务器接收消息，这里填写的URL也应当指向你的二级域名，https://m.example.com/wechat/callback，修改后记得点击“启用”按钮。
业务域名与JS接口安全域名的区别
很多运营者分不清这两个域名各自的作用,导致配置时漏掉一项，后续开发时到处报错，两者的核心差异如下：
| 对比维度 | 业务域名 | JS接口安全域名 |
|---|---|---|
| 核心作用 | 微信内网页跳转免拦截 | 允许调用JSSDK接口能力 |
| 校验方式 | 需上传校验文件 | 需上传校验文件 |
| 可配置数量 | 1个（部分账号可配多个） | 最多5个 |
| 典型场景 | H5商城、文章外链跳转 | 自定义分享、微信支付签名 |
| 是否影响支付回调 | 不影响 | 不影响（支付回调走商户平台单独配置） |
多数情况下,服务号开发会同时用到两者，例如你的H5页面需要调起微信支付并自定义分享卡片，那么业务域名和JS接口安全域名都必须配置到位，缺少任何一个都会导致功能异常。
服务号二级域名配置的常遇问题排查
以下是几种高频故障场景及对应的解决思路。
校验文件上传成功但一直提示“无法访问”
检查二级域名是否开启了CDN加速,如果开启了CDN，校验文件可能被缓存到边缘节点，导致微信服务器访问时拿到的是旧的响应结果，建议先将CDN临时切换为回源模式，或者关闭CDN，完成校验后再重新开启。
配置业务域名后，微信内打开网页仍提示“非官方网页”
这种情况通常有两种原因：一是业务域名确实没配置成功，请重新确认校验文件能否正常访问；二是当前网页存在多次跳转，最终跳转的域名不在业务域名白名单内，微信要求所有中间跳转域名和最终落地域名都必须在白名单中，比如从
m.example.com 跳转到 pay.example.com，那么两个域名都需要配置。
二级域名配置成功，但JSSDK签名一直失败
签名失败绝大多数与域名配置无关,而是后端生成签名时的URL与前端实际访问的URL不一致，请检查后端获取当前页面URL时是否去掉了 后面的哈希部分，以及是否进行了URL解码，业内通常建议前后端统一使用 location.href.split('#')[0] 来获取标准URL。
服务号是否支持多个二级域名
一个服务号官方允许配置的业务域名数量为1个，但你可以通过将这个业务域名设置为某个二级域名，再在该域名的服务器上根据 User-Agent 或参数做内部分流，间接实现多域名效果，例如将 m.example.com 配置为业务域名，该域名下挂载多个子路径给不同活动使用，微信侧不做限制。
如果你希望更换业务域名,直接修改并重新校验即可，旧域名会即刻失效，注意评估对线上业务的影响，据统计，大部分企业更换业务域名的频率极低，建议在初次配置时就做好长期规划。
服务号开通二级域名常见问题解答
微信服务号二级域名怎么设置才能让支付功能正常？
支付功能正常需要同时满足三个条件：业务域名配置完成、JS接口安全域名配置完成、商户平台中已填写支付授权目录，支付授权目录不是域名，而是具体的URL路径前缀，https://m.example.com/wxpay/，请确保你的下单请求URL以该目录开头，否则会报“当前页面URL未注册”的错误。
一个微信服务号最多能绑定几个二级域名？
就公众平台的功能设置而言,业务域名只能填写1个，JS接口安全域名最多5个，但网页授权域名同样也是1个，而且不能与业务域名重复，因此从官方规则看，一个服务号实际上可以同时绑定一个业务域名和一个网页授权域名，总计两个不同的二级域名，如果你需要更多，建议你注册多个服务号或选择微信服务商的解决方案。
二级域名备案正在审核中，可以先绑定服务号吗？
不可以,微信官方系统会实时校验域名的备案状态，未备案或备案审核中的域名都无法通过绑定，你不必等待备案完成后才能提前准备工作，建议备案期间先将服务器环境、HTTPS证书、页面代码全部部署完毕，待备案号下来后直接在后台完成绑定与校验，这样能将上线时间压缩到最短。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/738908.html
