距離2017年1月1日僅剩一個月的時間了，這個時間節(jié)點正是關(guān)乎到蘋果APP“生死”的，原因在于蘋果App Store中的所有App都必須啟用 App Transport Security(ATS)安全功能，所有APP與服務(wù)器后臺之間的通訊都必須通過https傳輸。

      從2017年1月1日起，所有提交到 App Store 的App必須強制開啟 ATS?？梢詡渥⒉皇褂胔ttps的原因，但是可能會出現(xiàn)審核不通過的情況，開發(fā)者需要注意的是如果抱著試試看的心態(tài)，沒有在今年部署SSL證書，那么一旦審核不通過在選擇部署SSL證書，企業(yè)將面臨的損失將是無法預(yù)估的。

      目前，已經(jīng)通過Appstore審核的APP，在2017年1月1號以后如果需要更新版本那么就需要重新審核，遵循ATS新規(guī)。而只有瀏覽器類，影音資源或使用Apple底層網(wǎng)絡(luò)API及第三方網(wǎng)絡(luò)庫API，調(diào)用Safari進程加載頁面不需要強制HTTPS。

蘋果的ATS對服務(wù)器硬性要求：

●服務(wù)器所有的連接使用TLS1.2以上版本

●HTTPS證書必須使用SHA256以上哈希算法簽名

●HTTPS證書必須使用RSA 2048位或ECC 256位以上公鑰算法

●啟用ECDHE加密套件，使用前向加密技術(shù)

      啟用ATS必須符合以上標(biāo)準(zhǔn)，不滿足條件的HTTPS證書，ATS都會拒絕連接。

滿足ATS需要做什么？ 

      天威誠信安全技術(shù)告訴我們：申請App所涉及到的域名證書，在相關(guān)業(yè)務(wù)服務(wù)器中安裝配置SSL證書，并按照ATS要求，在服務(wù)器中開啟TLSv1.2協(xié)議和ECDHE加密套件。完成以上工作后，需要在App發(fā)布新版本時改造App請求路徑和相應(yīng)的技術(shù)參數(shù)。

選擇適合自己的SSL證書產(chǎn)品：

      開發(fā)者可根據(jù)情況選擇適合的SSL證書產(chǎn)品應(yīng)對蘋果ATS：個人開發(fā)者及中小企業(yè)可使用免費DV產(chǎn)品；企業(yè)級應(yīng)用、大型互聯(lián)網(wǎng)應(yīng)用選擇多域名或通配符類證書；應(yīng)用推廣、形象展示頁面，使用高端EV服務(wù)器證書。

      蘋果ATS通過強制https來滿足目前互聯(lián)網(wǎng)行業(yè)對安全性的要求，iOS開發(fā)者必須按蘋果ATS標(biāo)準(zhǔn)升級服務(wù)器，才能確保App在蘋果Appstore正常發(fā)布及運行。

      天威誠信是國內(nèi)唯一一家由Symantec直接授權(quán)且由中國工信部批準(zhǔn)的CA認(rèn)證機構(gòu)，并且簽發(fā)的所有SSL證書，均可以滿足蘋果ATS對證書方面的參數(shù)要求，除此之外，天威誠信在數(shù)字證書行業(yè)擁有16年的認(rèn)證經(jīng)驗，專注于為廣大互聯(lián)網(wǎng)服務(wù)商提供最優(yōu)質(zhì)的 https傳輸加密通訊服務(wù)，無論從技術(shù)還是服務(wù)上均能幫助開發(fā)者順利通過IOS安全審核。