欢迎您光临深圳塔灯网络科技有限公司!
电话图标 余先生:13699882642

网站百科

为您解码网站建设的点点滴滴

iOS9强制APP升级使用https协议

发表日期:2015-10 文章编辑:小灯 浏览次数:2277

苹果公司今年推出iOS9系统,为了提升应用程序与Web服务之间的连接安全,苹果要求所有应用程序的HTTP协议全部升级为HTTPS协议。由于iOS平台的封闭性,遭遇到的安全问题相比于Android来说要少得多,这就导致了许多iOS开发人员对于安全性方面没有太多的深入,但苹果公司强调每个开发者都应该致力于保证客户的数据的安全。在今年的WWDC大会上,苹果公司明确表示将以身作则,在iOS9中内置App Transport Security(简称ATS)功能,通过该新特性来提高操作系统的安全性。

什么是ATS功能?

ATS是iOS9和OS X El Capitan的一个新特性。开启该功能后,ATS对使用NSURLConnection, CFURL或NSURLSession 等APIs 进行的网络请求默认强制使用HTTPS加密传输,目标是提高Apple 操作系统以及应用程序的安全性。苹果公司官方文章指出,https必须符合ATS要求,服务器必须支持传输层安全(TLS)协议1.2以上版本;证书必须使用SHA256或更高的哈希算法签名,并使用2048位以上RSA密钥或256位以上ECC算法等等。

为什么要升级https?

目前常用的http是明文协议,任何通过该协议传输的数据都以明文的方式在网络中“裸奔”,任何信息数据都处在的窃听、篡改、冒充这三大风险之中,而SSL/TLS协议就是为了解决这三大风险而设计的。HTTPS就是http+SSL,简单地说就是在http明文协议的基础上开启一条SSL加密通道,让原本明文“裸奔”的数据,从加密通道中密文传输,保证了数据传输的安全性,服务器安装SSL证书,就可以激活SSL加密通道,实现https加密传输。当前日益复杂脆弱的网络难以保证用户的数据安全,因此苹果才在iOS9上强推ATS,反向逼迫服务器升级HTTPS的配置,已提供更安全的网络环境。建议开发者不要简单地禁用ATS,而应该升级服务器的配置支持ATS,为用户提供更安全的服务。

自签SSL证书行不行?

自签名SSL证书可以随意签发,没有第三方监督审核,不受浏览器信任,常被用于伪造证书进行中间人攻击,劫持SSL加密流量。在应用服务中采用自签SSL证书,苹果系统会自动报错,提示“此根证书不被信任”,可能让中间人乘虚攻击,更让用户对产品产生疑虑,降低产品信誉。

沃通SSL证书助您快速升级https

APP应用按ATS要求升级为HTTPS其实并不复杂,成本也不高。沃通SSL证书提供从低端到高端4款SSL证书产品,可满足任何移动开发者的https升级需求和成本预算。您只需到沃通数字证书商店(buy.wosign.com)下单购买所需的SSL证书,提交相关验证材料,马上就可以获取符合ATS要求的SSL证书。沃通本地化客服团队帮助您快速部署应用,为您提供7×24小时服务随时响应突发问题,让您快捷、安心地升级https协议,牢牢抓住iOS9的市场和用户。


本页内容由塔灯网络科技有限公司通过网络收集编辑所得,所有资料仅供用户学习参考,本站不拥有所有权,如您认为本网页中由涉嫌抄袭的内容,请及时与我们联系,并提供相关证据,工作人员会在5工作日内联系您,一经查实,本站立刻删除侵权内容。本文链接:http://www.dengtar.com/20499.html
相关开发语言
 八年  行业经验

多一份参考,总有益处

联系深圳网站公司塔灯网络,免费获得网站建设方案及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:余经理:13699882642

Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.    

  • QQ咨询
  • 在线咨询
  • 官方微信
  • 联系电话
    座机0755-29185426
    手机13699882642
  • 预约上门
  • 返回顶部