公众号业务域名，简单说就是你在公众号后台绑定一个自己拥有的网站域名，用来让公众号网页和小程序网页获得授权能力；新手只需完成域名购买、备案、HTTPS配置，再在后台完成三步绑定即可使用。
公众号开发运营中，业务域名是一个绕不开的配置项，很多新手第一次接触这个概念时，容易把它和“服务器域名”“JS接口安全域名”搞混，本文把这几个概念的差别、具体操作步骤、常见问题通通讲清楚，你不需要懂编程,跟着路径一步步点就行。
先搞懂业务域名是干嘛用的
公众号后台有“接口权限-网页授权”功能，业务域名就是这里的承载基础，用户从公众号自定义菜单或图文内嵌网页进入你的H5页面时，页面需要调用微信的授权接口获取用户微信身份信息，微信要求：这个H5页面的域名，必须在公众号后台完成业务域名登记，否则页面里所有微信接口调用都会报错，比较常见的错误提示是“config:invalid url domain”。
业务域名和服务器域名不一样，服务器域名字段管理的是API接口请求地址，业务域名负责网页前端授权，两者可以相同，也可以不同，但大多数情况下建议共用同一个主域名,省去额外配置精力。
业务域名配置前置条件
动手配置前,你需要准备好三样东西。
- 一个已备案的域名，域名注册商任意，但必须完成ICP备案，个人主体公众号可以用个人备案域名，企业主体公众号建议用企业备案域名，业内专家指出，备案信息与公众号主体不一致时,微信审核大概率会驳回配置请求。
- 一套HTTPS证书，从2021年起微信官方强制要求业务域名开启HTTPS，没有证书的域名根本无法保存，免费证书用简米云、酷番云的免费版就行，有效期90天需要定期续签，付费证书比如赛门铁克、DigiCert的可以一整年不用管。
- 一个可访问的校验文件，微信在保存业务域名时会要求下载一个名为
xxxxxx.txt的校验文件，你需要把这个文件放到域名根目录下，并保证通过https://你的域名/文件名.txt能直接访问到内容,这是微信验证域名归属权的核心环节。
公众号业务域名怎么设置：分步骤演示
整个配置流程按顺序执行，途中不要跳步，以下操作基于公众号后台“设置与开发-公众号设置-功能设置”页面，不同版本的公众平台界面可能略有差异,但功能入口基本一致。
第一步：登录并进入业务域名配置页
打开微信公众平台官网，用管理员微信扫码登录，左侧导航菜单里找到“设置与开发”，展开后点“公众号设置”，然后切换到“功能设置”选项卡，页面从上到下依次陈列着“业务域名”“网页授权域名”“JS接口安全域名”三个功能项。先配置业务域名，再配置其他两项,顺序不要颠倒。
第二步：下载校验文件并上传
点击“业务域名”右侧的“设置”按钮，填写你准备好的域名，例如www.example.com，不带https://前缀，提交后系统会生成校验文件，页面直接给出文件内容，格式是一串字母和数字的组合，文件名类似MP_verify_AbCdEf1234.txt，你需要创建这样一个TXT文件，将内容粘贴进去,上传到域名对应的网站根目录。
第三步：放置文件后先自测再保存
在地址栏里完整输入https://www.example.com/MP_verify_AbCdEf1234.txt，能看见校验码内容后再回到公众平台，点“保存”，这一步重点提醒：没有自测就保存，大概率保存失败，常见坑有两个：一是没有开启HTTPS，校验文件只能通过HTTP访问，微信会拒绝；二是文件路径不对,放在了子目录而不是根目录。
第四步：回到后台保存配置
保存成功后，业务域名一栏会显示已添加的域名，一般最多支持添加三个不同域名，如果你有多个站点，可以都在这里绑定，保存完后，建议过五分钟再刷新页面确认状态,避免缓存显示未更新。
公众号业务域名和JS接口安全域名的区别
新手在配置完业务域名后，往往还会遇到JS接口安全域名同样需要设置的情况,这两个字段使用的场景完全不同。
业务域名管的是网页授权和普通分享，通俗讲就是用户能不能顺利跳转网页并完成登录，而JS接口安全域名管的是微信JS-SDK的调用权限，比如自定义分享签名、微信支付、扫一扫这类能力，如果你的H5页面需要调用微信JS-SDK,这俩域名必须同时绑定。
实际开发中的配置建议：业务域名填主站域名，JS接口安全域名填和业务域名一样的域名，服务器域名填后端API域名，三个字段各自独立管理，互不影响，但如果前后端共用同一个域名,三个字段都填同一个也是允许的。
个人公众号业务域名能配置吗
个人主体的公众号订阅号，目前仍然可以开发自定义菜单，但
网页授权能力仅面向企业等服务号开放，这意味着个人主体公众号即使配置了业务域名，用户跳转到H5页面后也无法静默获取微信身份信息,只能通过用户手动输入手机号等方式完成身份识别。
如果你在运营个人公众号，同时又在开发H5落地页，比较省事的做法是：不依赖微信网页授权，把H5页面做成免登录的展示页，或使用其他第三方登录方案，从成本角度看，这也省去了一年几十块到几百块的HTTPS证书和服务器费用,个人公众号业务域名这块投入可以砍掉。
公众号业务域名需要收费吗
后台配置本身不产生任何费用，微信不收取业务域名使用费,你会花钱的地方在这里：
- 域名注册：
.com域名首年大约五十到八十元，.cn域名更便宜，约三十元左右,续费价格通常略高于首年价。 - HTTPS证书：免费证书零成本，但需要每九十天手动续期，付费证书最便宜的DV型一年百元上下，OV或EV型一年千元以上,个人和小企业场景用DV足够。
- 服务器或虚拟主机：如果只是放置校验文件，一台最基础的云服务器或虚拟主机关联域名即可,一年几十到几百元不等。
统计下来，公众号业务域名从零开始配置，最低成本大概一年一百元出头，如果你只绑定已有站点，这部分成本就是零,业务流程不产生额外开销。
配置后还是报错？排查这几个位置
已经按照步骤操作，但页面调用微信接口仍然报错,排查思路按下面顺序走。
- 登录公众号后台，在“功能设置”页面确认业务域名、JS接口安全域名和网页授权域名三个字段是否都填了对应的有效域名。
- 域名有没有做过URL转发或者CDN加速，如果配置了CDN，允许跨域和HTTPS回源需要额外留意,回源协议不一致会导致校验文件读取异常。
- 检查网页代码里实际调用的接口域名和配置域名是否完全一致，包括
www前缀、端口号、以及是否使用了泛域名证书。 - 用微信开发者工具打开H5页面，在Network面板里查看请求状态码，常见400、403、404分别对应域名未授权、校验失败和路径不对。
- 如果是在微信内打开提示“无法确认页面链接安全性”，大概率是业务域名还没保存好,清除公众号后台缓存后重新保存一次。
排查的耐心很重要，多数情况下问题出在域名前缀不一致上，后台上绑定的是
example.com，代码里用的却是www.example.com，微信判定两个域名不匹配,授权自然不会通过。
业务域名配置完成后怎么检查是否生效
配置完成不等于万事大吉，你需要做一次实测验证，用手机微信打开公众号，进入自定义菜单里指向H5页面的按钮，页面加载后触发一次微信授权登录，如果弹出授权窗口，能正常显示你的公众号名称和头像,说明业务域名已经生效。
页面如果白屏或提示invalid signature，那多半是JS接口安全域名出了问题，回后台把那个字段重新绑定，然后再试一次，还有一种情况是开发模式下有效，线上真机却失效，这就要看你是否在代码里区分了正式环境和测试环境的appId,混淆使用也会导致授权异常。
公众号业务域名常见问题解答
Q：业务域名和网页授权域名必须一致吗？
A：不强制完全一致，业务域名管的是网页浏览器的域名白名单，网页授权域名管的是OAuth2.0授权回调的域名白名单，如果你的授权回调域名和H5页面域名不同，需要分别绑定到对应字段，为了避免混淆，多数情况下建议保持两者一致,只维护一个域名。
Q：业务域名绑定了三个，会不会互相影响？
A：不会互相影响，三个域名独立生效，每个域名只需要各自放置对应的校验文件即可，同一时刻H5页面调用授权，微信按页面实际所在域名匹配白名单，不需要三个域名的校验文件同时在根目录共存,你唯一要留意的就是三个域名都要保持备案状态和HTTPS证书有效。
Q：业务域名配置后多久生效？需要重新发布公众号吗？
A：配置保存后会立即生效，无等待期，公众号本身不需要重新发布或提交审核，因为业务域名属于开发者配置项，和公众号内容发布无关，不过建议配置后清一下微信客户端的缓存，再重新进入公众号页面，避免客户端因旧缓存判断域名异常，行业共识认为，微信客户端缓存极少数情况下会导致配置未生效的错觉,强制关闭微信重开是有效的验证手段。
业务域名的整体配置并不复杂，核心就三步：先确保备案和HTTPS就绪，再上传根目录校验文件，最后在公众号后台功能设置里完成绑定，走过一次完整流程后，下次再需要添加新域名，五分钟内就能搞定，新手往往在前置环节卡壳，尤其是校验文件访问失败，把重点放在HTTPS开启和根目录路径这两个细节上,业务域名就不会为难你。