在公众号后台的“设置与开发-公众号设置-功能设置”里，分别配置JS接口安全域名、网页授权域名和业务域名，且这些域名必须已完成ICP备案并支持HTTPS访问。
很多新手第一次接触公众号开发时,都会在“安全域名”这一步卡住，打开后台看到一串输入框，却不知道该填什么、怎么填、填了有什么用，这篇文章我直接带你走一遍完整流程，从概念到实操，把那些容易踩的坑全部说清楚。
微信公众安全域名到底指什么？新手先搞懂三种域名
微信公众平台后台的“功能设置”区域里，其实包含了三个不同的域名配置入口：JS接口安全域名、网页授权域名和业务域名，平常大家口中说的“安全域名”，通常指的是前两种，但业务域名也经常被一起提到。
JS接口安全域名：让微信SDK接口正常调用
这个域名是用来调用微信JS-SDK的，也就是你网页里用到wx.config、wx.scanQRCode、wx.getLocation这类功能时，微信会校验当前页面所在的域名是否在白名单内，只有把页面域名加进这个白名单，那些能力才能生效。
填写要点：
- 一个公众号最多可填写五个安全域名（行业共识如此）。
- 域名格式不需要带
https://，直接写example.com即可。 - 不支持IP地址,也不支持端口号。
- 每个域名都需要单独下载校验文件,并放到该域名根目录下。
网页授权域名：搞定微信登录和用户信息获取
当你需要在网页里让用户通过微信授权登录,或者获取用户的openid、头像昵称时，就会用到网页授权域名，这个域名会出现在OAuth2.0授权的redirect_uri中，如果填写的回调域名和后台配置的不一致，微信就会直接报错redirect_uri参数错误。
填写要点：
- 域名同样不需要带协议头。
- 网页授权域名也需要上传校验文件,但校验文件只需放在根目录，不需要放在具体二级目录下。
- 这里要注意：如果你打算用
www.example.com，那也要在example.com这个主域名下部署校验文件，因为微信会在主域名根目录访问。
业务域名：控制微信内网页的“安全提示”
业务域名主要应用于微信内浏览器打开的网页，当你设置了业务域名后，用户在微信里访问该域名下的页面时，不会出现“非官方页面”的中间提示；同时它也影响分享卡片时显示的来源信息，这个域名更像是给“微信内网页”加了一层信任背书。
填写要点：
- 业务域名最多可填三个（据微信公众平台规则）。
- 同样需要校验文件,且校验文件必须能通过HTTPS访问到。
- 业务域名和JS接口安全域名可以不同,但一般情况下建议保持一致，减少维护成本。
微信公众安全域名怎么设置？备案和校验是第一步
很多新手在填写域名时才发现,自己买的域名根本没有备案，导致微信后台怎么填都保存不了。未备案的域名是无法设置微信公众安全域名的，这是硬性要求，没有例外。
域名备案要求有哪些？
根据国内互联网管理相关规定,所有使用国内服务器且解析到国内IP的域名，都必须完成ICP备案，微信公众平台在设置安全域名时，会同步校验域名的备案状态，如果域名未备案，系统会直接提示“该域名未备案，请先完成备案”。
备案周期：大多数情况下，个人备案需要一周到两周左右，企业备案相对快一些，但也需要几个工作日，建议你提前准备，别等到项目上线前才匆忙提交。
备案时注意：
- 域名持有人信息要和公众号主体一致或有关联,否则可能审核不通过。
- 备案期间域名无法正常访问,但可以提前规划好时间。
- 备案通过后,还需要在服务器上配置好HTTPS证书，因为微信安全域名强制要求支持
https访问，且证书必须是受信任的CA签发的有效证书。
校验文件上传到哪里？用实际路径说明
无论设置哪种安全域名,微信都会让你下载一个校验文件，文件名类似MP_verify_abc123.txt，这个文件需要放到你网站的根目录下，而不是子目录。
以常见的Nginx部署为例,假设你的网站根目录是/var/www/html，那么你需要确保最终访问地址是https://example.com/MP_verify_abc123.txt，浏览器直接打开这个链接能显示文件内容才算部署成功。
具体操作流程：
- 在微信后台下载校验文件。
- 通过FTP或宝塔面板,把文件上传到网站根目录。
- 用无痕模式访问
https://你的域名/MP_verify_xxx.txt
，确认返回内容完整。
- 回到微信后台点击“保存”，系统会自动验证。
这里有个很容易犯的错：很多新手把文件放到了二级目录，比如/static/下面，结果微信访问不到，一直提示校验失败，一定是顶级域名根目录，不是某个页面目录。
微信公众安全域名设置步骤：从登录到保存完整走一遍
下面我把后台每一步操作路径写清楚,你照着做就行。
第一步：进入功能设置页面
登录微信公众平台（mp.weixin.qq.com），使用管理员或具有开发权限的运营者账号，在左侧菜单栏找到“设置与开发”，展开后选择“公众号设置”，然后点击顶部的“功能设置”选项卡，到这里你就能看到三个功能配置区域了。
第二步：填写JS接口安全域名
- 点击“JS接口安全域名”右侧的“设置”按钮。
- 在弹出的框中输入你的域名,比如
m.example.com。 - 页面会显示下载校验文件的提示,点击下载。
- 将文件上传到
m.example.com对应的服务器根目录。 - 确保
https://m.example.com/MP_verify_xxxx.txt能直接访问。 - 回到后台,勾选“我已确认文件可访问”，点击保存。
如果你有多个域名需要用到JS-SDK，可以继续添加，最多五个，注意所有域名都必须通过校验，不能只校验一个就保存其他域名。
第三步：填写网页授权域名
网页授权域名的入口紧挨着JS接口安全域名,点击“设置”后，输入你的回调域名，比如www.example.com，同样会要求下载校验文件，这里有个小区别：网页授权域名的校验文件可以放在主域名的根目录，即使你的回调地址是www.example.com/oauth/callback，文件也要放在example.com的根目录下。
保存后，通常几分钟内生效，如果你发现授权流程无法跳转，多半是校验文件被清理了，或者域名填写时不小心加了http://前缀。
第四步：设置业务域名（可选但建议）
业务域名设置路径相同,点击功能设置区域的“业务域名”设置，输入域名，下载并上传校验文件，业务域名可以填写最多三个，适合同一个公众号下挂多个移动端H5页面的场景。
重点提醒：业务域名设置后，微信内打开的网页如果使用了该域名，就默认被当作安全站点，但如果你的页面里有外链或跳转到未配置的域名，白名单校验依然会触发，三个业务域名要规划好，别浪费在临时页面上。
公众号安全域名和业务域名常见问题解答
设置过程中,大部分新手会卡在几个固定问题上，这里整理成Q&A，帮你快速排查。
Q1：微信公众安全域名设置后多久生效？
A：绝大多数情况下，校验成功后立即生效，不需要等待审核，如果你修改了域名或者重新上传了校验文件，微信服务器可能需要几分钟到十几分钟的时间同步缓存，如果你刷新页面后仍然报错，建议清除浏览器缓存或使用无痕窗口重新登录后台确认配置状态。
Q2：公众号安全域名和业务域名有什么区别？
A：两者的用途不同，安全域名（JS接口安全域名和网页授权域名）服务于开发接口调用，涉及JS-SDK权限、OAuth2.0授权流程；业务域名则服务于微信内网页展示，决定用户在浏览器里访问你的页面时是否出现风险提示，同时影响分享链接的信任度，简单说：前者管“功能能不能用”，后者管“页面被不被信任”，如果只是做个简单的H5分享页，业务域名不设置也不会影响基本访问；但如果你要调扫码、定位等微信原生能力，安全域名必须配置，否则接口会直接报错。
Q3：域名未备案能不能先设置安全域名？
A：不能，微信后台在保存时会实时校验域名的ICP备案信息，未备案域名会直接提示“该域名未备案”，目前没有绕过的办法，你可以先将网站部署在境外服务器，虽然能访问，但微信的备案校验依然不会通过，所以务必要提前完成备案流程，并且确保备案信息与公众号认证主体不冲突，如果你用的是华为云、酷番云、简米云等国内主流服务商，备案审核一般跟随服务商流程走，华为云和酷番云都有在线备案系统，按照指引提交即可。
微信公众安全域名设置本质上是一个“信任验证”过程：你告诉微信你有哪些域名，然后通过上传文件证明域名确实属于你，记住三个关键动作：备案先行、文件放根目录、域名不带协议头，按这个思路走，绝大多数人十分钟内就能完成配置，如果还遇到报错，优先检查校验文件能否通过HTTPS访问，以及域名是不是写错了，大概率问题就出在这两个地方。