HTTPS

微信回调、支付异步通知、OAuth 回跳——这些都要求对方能主动打进来。局域网里的服务天生做不到。

一个域名下要开十几个子域名做测试，每个都单独签证书是不可持续的。通配证书能一次解决，但它有个绕不开的前提。