4006-555-883

天威诚信“放大招”应对苹果IOS强制HTTPS加密

发布时间:2016-12-16 09:27:00
  2017年1月1日苹果IOS将强制通过HTTPS加密传输,目前时间非常紧迫,APP只有通过部署SSL证书才能顺利通过苹果ATS安全策略审核,很多企业及开发者听到这个消息已经慌了,因为真的是迫在眉睫了。在此,天威诚信提醒企业及开发者不要慌,天威诚信已”放大招”, 全面定制了APP安全解决方案。


苹果IOS ATS(App Transport Security)对App的硬性要求:

① ATS要求TLS1.2或者更高,TLS 是 SSL 新的别称。

② 通讯中的加密套件配置要求支持列出的正向保密。

③ 数字证书必须使用sha256或者更高级的签名哈希算法,并且保证密钥是2048位及以上的RSA密钥或者256位及以上的ECC密钥。

为什么苹果ATS强制HTTPS?

  很多人都想知道为什么苹果ATS安全策略一定要求HTTPS,而且态度这么强硬,有的人甚至觉得苹果公司这次的ATS有点蛮横,但其实是大家错怪了苹果公司,强制HTTPS完全是为了用户考虑,在互联网发达的当下,频频报道的安全事件已经值得我们警醒了,只有安全得到了保障一切互联网交易才能井然有序的进行。

  企业及开发者应该做的是赶在2017年1月1日前部署SSL证书,让App通过HTTPS加密传输,确保提交到苹果Store的App开启 ATS。千万不要存有侥幸心理,一旦审核不通过在选择部署SSL证书,企业将面临的损失将是无法估量的。

  目前,已经通过苹果store审核的APP,在2017年1月1号以后如果需要更新版本那么仍需要重新审核,遵循ATS新规。只有浏览器类,影音资源或使用Apple底层网络API及第三方网络库API,调用Safari进程加载页面不需要强制HTTPS。
 
选择适合自己的SSL证书产品:
 
  企业及开发者可根据情况选择适合的SSL证书产品应对苹果ATS:个人开发者及中小企业可使用免费DV产品;企业级应用、大型互联网应用选择多域名或通配符类证书;应用推广、形象展示页面,使用高端EV服务器证书。
  
  开发者可根据情况选择适合的SSL证书产品应对苹果ATS:个人开发者及中小企业可使用免费DV产品;企业级应用、大型互联网应用选择多域名或通配符类证书;应用推广、形象展示页面,使用高端EV服务器证书。
  
  天威诚信提醒企业及开发者一定在2017年1月1日前部署SSL证书,目前天威诚信的SSL证书产品均能满足苹果ATS安全要求,如有SSL证书产品相关咨询可访问天威诚信网站进行咨询了解。

关于天威诚信

  北京天威诚信电子商务服务有限公司是国家授牌CA认证机构;专业从事数字证书等技术和产品服务,极具业内影响力。

  2000年将Symantec认证业务引入中国,开启为中国用户提供Symantec认证方案的先河。

  目前,天威诚信公司是中国唯一一家由Symantec直接授权且由中国工信部批准的CA认证机构,拥有最高的行业准入标准。天威诚信公司与Symantec在中国积累了长达16年的战略合作经验,是赛门铁克认证业务全球最大的合作伙伴。 

推荐阅读:

40天生死存亡 iOS App开发强制启用HTTPS

IOS安全预警:2017年全面强制启用HTTPS

紧急应对Apple ATS安全策略强制更新

天威诚信 Apple ATS应用安全解决方案


天威诚信SSL证书轻松应对苹果IOS安全新规

最新发布
1
《关于Digicert EE SSL证书管理服务的费用调整通知》
2
2023年8月5日 Digicert品牌签发系统维护通知
3
全程干货,专业分享!“云南数智化转型发展融合论坛”成功举行
4
实力上榜!天威诚信入选《嘶吼2023网络安全产业图谱》多个细分领域
5
企业如何选择靠谱的电子合同产品?“诚信签”:我来打个样!
6
天威诚信亮相西部算力大会,国产密码服务筑牢数字化转型基石
7
2023上海商密展 | 天威诚信密码服务护航企业合规发展
8
聚力协同,共生共赢!天威诚信获金蝶集团“2022年度优秀供应商”荣誉
9
赋能司库体系安全建设!天威诚信出席2023集团司库及财务公司行业发展高峰论坛
10
聚势赋能,智启未来!天威诚信(长沙)基地揭幕仪式隆重举行
相关推荐
《关于Digicert EE SSL证书管理服务的费用调整通知》
相聚青岛!天威诚信邀您莅临2023集团司库及财务公司行业发展高峰论坛
天威诚信亮相西部算力大会,国产密码服务筑牢数字化转型基石
实力上榜!天威诚信入选《嘶吼2023网络安全产业图谱》多个细分领域
聚力协同,共生共赢!天威诚信获金蝶集团“2022年度优秀供应商”荣誉
全程干货,专业分享!“云南数智化转型发展融合论坛”成功举行
2023密码丰会 | 天威诚信董事长陈韶光女士荣获“商用密码行业年度人物奖”
企业如何选择靠谱的电子合同产品?“诚信签”:我来打个样!
天威诚信亮相2023中国能源网络与信息安全技术交流会
2023年8月5日 Digicert品牌签发系统维护通知