发表日期:2015-10 文章编辑:小灯 浏览次数:2684
苹果公司今年推出iOS9系统,为了提升应用程序与Web服务之间的连接安全,苹果要求所有应用程序的HTTP协议全部升级为HTTPS协议。由于iOS平台的封闭性,遭遇到的安全问题相比于Android来说要少得多,这就导致了许多iOS开发人员对于安全性方面没有太多的深入,但苹果公司强调每个开发者都应该致力于保证客户的数据的安全。在今年的WWDC大会上,苹果公司明确表示将以身作则,在iOS9中内置App Transport Security(简称ATS)功能,通过该新特性来提高操作系统的安全性。
什么是ATS功能?
ATS是iOS9和OS X El Capitan的一个新特性。开启该功能后,ATS对使用NSURLConnection, CFURL或NSURLSession 等APIs 进行的网络请求默认强制使用HTTPS加密传输,目标是提高Apple 操作系统以及应用程序的安全性。苹果公司官方文章指出,https必须符合ATS要求,服务器必须支持传输层安全(TLS)协议1.2以上版本;证书必须使用SHA256或更高的哈希算法签名,并使用2048位以上RSA密钥或256位以上ECC算法等等。
为什么要升级https?
目前常用的http是明文协议,任何通过该协议传输的数据都以明文的方式在网络中“裸奔”,任何信息数据都处在的窃听、篡改、冒充这三大风险之中,而SSL/TLS协议就是为了解决这三大风险而设计的。HTTPS就是http+SSL,简单地说就是在http明文协议的基础上开启一条SSL加密通道,让原本明文“裸奔”的数据,从加密通道中密文传输,保证了数据传输的安全性,服务器安装SSL证书,就可以激活SSL加密通道,实现https加密传输。当前日益复杂脆弱的网络难以保证用户的数据安全,因此苹果才在iOS9上强推ATS,反向逼迫服务器升级HTTPS的配置,已提供更安全的网络环境。建议开发者不要简单地禁用ATS,而应该升级服务器的配置支持ATS,为用户提供更安全的服务。
自签SSL证书行不行?
自签名SSL证书可以随意签发,没有第三方监督审核,不受浏览器信任,常被用于伪造证书进行中间人攻击,劫持SSL加密流量。在应用服务中采用自签SSL证书,苹果系统会自动报错,提示“此根证书不被信任”,可能让中间人乘虚攻击,更让用户对产品产生疑虑,降低产品信誉。
沃通SSL证书助您快速升级https
APP应用按ATS要求升级为HTTPS其实并不复杂,成本也不高。沃通SSL证书提供从低端到高端4款SSL证书产品,可满足任何移动开发者的https升级需求和成本预算。您只需到沃通数字证书商店(buy.wosign.com)下单购买所需的SSL证书,提交相关验证材料,马上就可以获取符合ATS要求的SSL证书。沃通本地化客服团队帮助您快速部署应用,为您提供7×24小时服务随时响应突发问题,让您快捷、安心地升级https协议,牢牢抓住iOS9的市场和用户。
日期:2018-04 浏览次数:6881
日期:2017-02 浏览次数:3561
日期:2017-09 浏览次数:3812
日期:2017-12 浏览次数:3637
日期:2018-12 浏览次数:4975
日期:2016-12 浏览次数:4703
日期:2017-07 浏览次数:13752
日期:2017-12 浏览次数:3628
日期:2018-06 浏览次数:4382
日期:2018-05 浏览次数:4561
日期:2017-12 浏览次数:3673
日期:2017-06 浏览次数:4089
日期:2018-01 浏览次数:4068
日期:2016-12 浏览次数:4024
日期:2018-08 浏览次数:4528
日期:2017-12 浏览次数:3854
日期:2016-09 浏览次数:6612
日期:2018-07 浏览次数:3319
日期:2016-12 浏览次数:3341
日期:2018-10 浏览次数:3490
日期:2018-10 浏览次数:3600
日期:2018-09 浏览次数:3688
日期:2018-02 浏览次数:3711
日期:2015-05 浏览次数:3635
日期:2018-09 浏览次数:3413
日期:2018-06 浏览次数:3538
日期:2017-02 浏览次数:3976
日期:2018-02 浏览次数:4449
日期:2018-02 浏览次数:4320
日期:2016-12 浏览次数:3680
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.