售前咨询
技术支持
渠道合作

苹果APP强制启用HTTPS,GDCA SSL证书助您跨过“S”的界限

近日,苹果公司宣布2017年1月1日强制推行ATS(App Transport Security)安全标准。提交到App Store的应用程序将要被强制采用ATS协议, App必须通过传输加密通道HTTPS连接网络服务,来保证应用程序和web服务之间的安全性。若日后仍采用明文HTTP传输数据的APP,将不能在Apple Store中被用户下载使用。

同时,苹果公司ATS协议对服务器作出硬性指定:

  • 服务器所有的连接必须使用TLS1.2以上版本
  • HTTPS证书必须使用SHA256以上哈希算法签名
  • HTTPS证书必须使用RSA 2048位或ECC 256位以上公钥算法
  • 启用ECDHE加密套件,使用前向加密技术

 启用ATS后,以上条件缺一不可。否则,ATS将会毫不留情直接拒绝连接。

这一举措,将在业界掀起一场强劲的网络风暴。为了及时应对这场网络风暴,GDCA专业团队将为各大开发者提供快速有效的解决方案。

首先HTTPS是HTTP的安全版本,是HTTP+ SSL构建的可进行加密传输、身份认证的网络协议。简单地说就是在HTTP协议的基础上开启一条SSL加密通道,让原本“裸奔”的数据,从加密通道中密文传输,保证了数据传输的安全性。

怎样加载SSL加密通道?只需在服务器上部署SSL证书,激活SSL加密通道,即可实现HTTPS加密传输。

最后在服务器中开启TLS1.2协议和ECDHE加密套件,在App发布新版本时改造App请求路径和相应的技术参数。完成之后,HTTP即可升级HTTPS,达到符合苹果ATS的安全标准。

另外开发者必须根据自身情况选择合适的SSL证书,开启部署HTTPS的步伐。个人开发者可使用DV SSL证书,降低成本;中小型企业级、大型互联网的应用选择多域名或通配符类证书,提升应用网络访问的安全性;针对应用推广、形象展示的应用程序应当采用高端EV服务器证书,确保网络安全万无一失。

GDCA已通过WebTrust EV的国际认证,是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议,并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。GDCA签发的SSL证书,均可以达到苹果ATS对证书的硬性标准,帮助App开发商解决这迫在眉睫的服务器安全升级问题。

上一篇:

下一篇:

相关新闻