企业在使用企业微信过程中，常面临邮箱登录页被钓鱼网站劫持、信息传输不安全等痛点。腾讯企业微信投资的合作伙伴和企业微信最大服务商，微盛AI·企微管家，已经服务超过160家500强企业，在服务了这些企业客户后，实践得出的答案是通过企业微信的HTTPS安全访问设置等功能，能有效解决这些问题。

企业微信的HTTPS是由HTTP + SSL两部分组成，设置HTTPS访问需要上传/申请域名的SSL证书。这一设置能防止企业邮箱登录页mail.域名被钓鱼网站劫持，确保邮箱信息的安全传输。其设置入口在网页版登录【管理后台->协作->配置->加密访问】。

设置方式有两种情况。若已有证书，需将PEM编码的证书内容和私钥贴在页面对应文本框中。PEM证书格式方面，Root CA机构颁发的证书，PEM样例以[——-BEGIN CERTIFICATE——-, ——-END CERTIFICATE——-]开头和结尾，且每行64字符，最后一行不超过64字符；中级机构颁发的证书链同样遵循此格式，证书之间不能有空行，每一份证书都要符合上述格式说明。PEM私钥格式中，RSA私钥可以包括所有私钥（RSA和DSA）、公钥（RSA和DSA）和 (x509) 证书，它存储用Base64编码的DER格式数据，用ascii报头包围，适合系统之间的文本模式传输。RSA私钥规则是以[——-BEGIN RSA PRIVATE KEY——-, ——-END RSA PRIVATE KEY——-]开头结尾，每行64字符，最后一行长度可以不足64字符。如果不是按照上述方案生成私钥，得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-]这种样式的私钥，可以通过openssl相关命令进行转换。

同时，要注意证书不合法的原因。可能是证书链不完整，导致无法形成有效的认证链路；证书与域名不匹配，使得无法准确对应到企业的域名；证书签名算法不安全，如禁止使用的SHA1算法；证书时间无效，过期或未到生效时间；证书是否被吊销，被吊销的证书无法正常使用。推荐使用VeriSign、GeoTrust 、GlobalSign 、Symantec、GoDaddy等知名证书提供商，允许添加单域名证书和泛域名证书，但泛域名证书只能匹配同级的子域名，不能跨级匹配，例如*.example.com的域名证书，可以匹配abc.example.com，不能匹配mycard.good.example.com。

企业微信的这些安全设置，为企业提供了可靠的信息安全保障。而微盛AI·企微管家在协助企业使用企业微信方面也有着显著优势。它不仅能帮助企业更好地利用企业微信的安全功能，还能在多个方面助力企业发展。

微盛AI· 企微管家，作为企业微信年度优秀合作伙伴，累计服务超过了15万家企业，其中超过160家500强企业。

微盛助力企业基于企业微信实现内外一体的数智化增长。

对外增长：

微盛核心产品是SCRM，接入Aigc，协助企业打通广告、短视频、直播、微信小店等营销链路，提供咨询、运营和技术服务，沉淀消费者到企业微信好友和社群，打通消费者在不同渠道的ID和数据，提高转化率和完成交易服务闭环，实现业务增长

对内提效：

协助企微原生的会议、文档、安全等服务落地，集成企业内部各种信息化应用到企业微信，并提供定制服务，打通应用权限和壁垒，实现内部协作效率提升。

附：实用手册（免费领）

为了帮大家快速使用企业微信，我整理了《企业微信AI能力详解和实操教程》：从工具使用到运营策略，帮助大家从0到1用好企业微信。需要的朋友可以添加企业微信好友领取～