發(fā)表日期:2015-10 文章編輯:小燈 瀏覽次數(shù):2603
蘋果公司今年推出iOS9系統(tǒng),為了提升應用程序與Web服務之間的連接安全,蘋果要求所有應用程序的HTTP協(xié)議全部升級為HTTPS協(xié)議。由于iOS平臺的封閉性,遭遇到的安全問題相比于Android來說要少得多,這就導致了許多iOS開發(fā)人員對于安全性方面沒有太多的深入,但蘋果公司強調每個開發(fā)者都應該致力于保證客戶的數(shù)據(jù)的安全。在今年的WWDC大會上,蘋果公司明確表示將以身作則,在iOS9中內置App Transport Security(簡稱ATS)功能,通過該新特性來提高操作系統(tǒng)的安全性。
什么是ATS功能?
ATS是iOS9和OS X El Capitan的一個新特性。開啟該功能后,ATS對使用NSURLConnection, CFURL或NSURLSession?等APIs?進行的網絡請求默認強制使用HTTPS加密傳輸,目標是提高Apple?操作系統(tǒng)以及應用程序的安全性。蘋果公司官方文章指出,https必須符合ATS要求,服務器必須支持傳輸層安全(TLS)協(xié)議1.2以上版本;證書必須使用SHA256或更高的哈希算法簽名,并使用2048位以上RSA密鑰或256位以上ECC算法等等。
為什么要升級https?
目前常用的http是明文協(xié)議,任何通過該協(xié)議傳輸?shù)臄?shù)據(jù)都以明文的方式在網絡中“裸奔”,任何信息數(shù)據(jù)都處在的竊聽、篡改、冒充這三大風險之中,而SSL/TLS協(xié)議就是為了解決這三大風險而設計的。HTTPS就是http+SSL,簡單地說就是在http明文協(xié)議的基礎上開啟一條SSL加密通道,讓原本明文“裸奔”的數(shù)據(jù),從加密通道中密文傳輸,保證了數(shù)據(jù)傳輸?shù)陌踩裕掌靼惭bSSL證書,就可以激活SSL加密通道,實現(xiàn)https加密傳輸。當前日益復雜脆弱的網絡難以保證用戶的數(shù)據(jù)安全,因此蘋果才在iOS9上強推ATS,反向逼迫服務器升級HTTPS的配置,已提供更安全的網絡環(huán)境。建議開發(fā)者不要簡單地禁用ATS,而應該升級服務器的配置支持ATS,為用戶提供更安全的服務。
自簽SSL證書行不行?
自簽名SSL證書可以隨意簽發(fā),沒有第三方監(jiān)督審核,不受瀏覽器信任,常被用于偽造證書進行中間人攻擊,劫持SSL加密流量。在應用服務中采用自簽SSL證書,蘋果系統(tǒng)會自動報錯,提示“此根證書不被信任”,可能讓中間人乘虛攻擊,更讓用戶對產品產生疑慮,降低產品信譽。
沃通SSL證書助您快速升級https
APP應用按ATS要求升級為HTTPS其實并不復雜,成本也不高。沃通SSL證書提供從低端到高端4款SSL證書產品,可滿足任何移動開發(fā)者的https升級需求和成本預算。您只需到沃通數(shù)字證書商店(buy.wosign.com)下單購買所需的SSL證書,提交相關驗證材料,馬上就可以獲取符合ATS要求的SSL證書。沃通本地化客服團隊幫助您快速部署應用,為您提供7×24小時服務隨時響應突發(fā)問題,讓您快捷、安心地升級https協(xié)議,牢牢抓住iOS9的市場和用戶。
日期:2018-04 瀏覽次數(shù):6776
日期:2017-02 瀏覽次數(shù):3451
日期:2017-09 瀏覽次數(shù):3676
日期:2017-12 瀏覽次數(shù):3544
日期:2018-12 瀏覽次數(shù):4842
日期:2016-12 瀏覽次數(shù):4594
日期:2017-07 瀏覽次數(shù):13659
日期:2017-12 瀏覽次數(shù):3522
日期:2018-06 瀏覽次數(shù):4279
日期:2018-05 瀏覽次數(shù):4456
日期:2017-12 瀏覽次數(shù):3569
日期:2017-06 瀏覽次數(shù):3995
日期:2018-01 瀏覽次數(shù):3958
日期:2016-12 瀏覽次數(shù):3923
日期:2018-08 瀏覽次數(shù):4441
日期:2017-12 瀏覽次數(shù):3730
日期:2016-09 瀏覽次數(shù):6444
日期:2018-07 瀏覽次數(shù):3221
日期:2016-12 瀏覽次數(shù):3241
日期:2018-10 瀏覽次數(shù):3392
日期:2018-10 瀏覽次數(shù):3502
日期:2018-09 瀏覽次數(shù):3592
日期:2018-02 瀏覽次數(shù):3611
日期:2015-05 瀏覽次數(shù):3537
日期:2018-09 瀏覽次數(shù):3318
日期:2018-06 瀏覽次數(shù):3447
日期:2017-02 瀏覽次數(shù):3884
日期:2018-02 瀏覽次數(shù):4347
日期:2018-02 瀏覽次數(shù):4191
日期:2016-12 瀏覽次數(shù):3587
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.