ats 与 https

一些证书相关的描述：

https://developer.apple.com/library/content/documentation/General/Reference/InfoPlistKeyReference/Articles/CocoaKeys.html

With ATS enabled, HTTP connections must use HTTPS (RFC 2818). Attempts to connect using insecure HTTP fail. ATS employs the Transport Layer Security (TLS) protocol version 1.2 (RFC 5246). For background on secure Internet connections, read HTTPS Server Trust Evaluation.

http://www.cocoachina.com/ios/20161207/18308.html

1.必须是苹果信任的CA证书机构颁发的证书

2.后台传输协议必须满足: TLS1.2 (这很重要, 后面的自制证书满足这个条件是前提)

3.签字算法只能是下面的一种:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

4.证书必须使用SHA256或者更好的哈希算法进行签名，要么是2048位或者更长的RSA密钥，要么就是256位或更长的ECC密钥。

目前有两种升级到HTTPS得方法:

1.第三方认证的颁发CA证书(推荐)

2.自己制作证书(这种不知道能不能满足苹果的审核)

由操作系统内嵌的根证书颁发机构签发

由通过操作系统管理员或用户主动安装的根证书颁发机构签发

TLS 版本必须为1.2，任何不使用或使用较低版本 TLS / SSL 的连接，都将失败。

连接必须使用 AES-128 或 AES-256 对称加密算法。 TLS 算法套装必须以 ECDSA 密钥交换的形式支持正向保密，加密算法必须为下面之一：

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

服务端的叶证书签名密钥必须为下面之一：

至少2048位的 RSA 密钥

至少256位的 ECC 密钥

此外，服务器证书的哈希算法必须为 SHA-2，其摘要长度至少位256位（即 SHA-256 及以上）。

上面的标准，未来可能会发生变化。但不会影响到 app 二进制包的兼容性。

谢谢！

转载于:https://www.cnblogs.com/feng9exe/p/8058165.html

ats 与 https相关推荐

ATS http — https
摘要为解决在iOS9下基于ATS对HTTP的请求的说明及适配进行说明 iOS9 App Transport Security ATS iOS9中新增App Transport Security(简称 ...
详解AFNetworking的HTTPS模块
0.0 简述文章内容包括: AFNetworking简介 ATS和HTTPS介绍 AF中的证书验证介绍如何创建服务端和客户端自签名证书如何创建简单的https服务器对CA正式证书和自签名证书的 ...
关于iOS10需要支持https才能通关苹果App Store审核问题
iOS 10 适配 ATS 一. HTTPS 其实HTTPS从最终的数据解析的角度,与HTTP没有任何的区别,HTTPS就是将HTTP协议数据包放到SSL/TSL层加密后,在TCP/IP层组成IP数据 ...
2017 苹果将加强推行ATS安全标准，什么是ATS？
2017年,如果您的iOS APP还在使用HTTP明文连接,或将无法通过App Store审核,影响应用上架!您还在使用NSAllowsArbitraryLoads来关闭ATS功能?2017 年 1 ...
还有 13 天，苹果就要关上 HTTP 大门了
2017年1月1日以后,所有iOS需要访问网页的 App 都要面临一个问题:ATS(App Transport Security).由于 ATS 要求 HTTPS 访问,换句话来说,还有 13 天,苹 ...
iOS遇到的开发框架和优质博客,不断更新中
少年,既然你打开了,你往下翻,中间优质博客你看了肯定会收藏的,历年来收藏的点点滴滴非常牛B的iOS实现源码点击打开链接 1.iRate 评分的弹窗 https://github.com/n ...
python标识符最大可能长度_Opencv-Python学习笔记（二）
2. 使用OpenCV3处理图像 2.1 不同色彩空间的转换 OpenCV中有数百种关于在不同色彩空间之间转换的方法. 三种常用色彩空间:灰度.BGR.HSV(Hue色调,Saturation饱和度, ...
iOS10 适配 ATS（app支持https通过App Store审核）韩俊强的博客
一. HTTPS 其实HTTPS从最终的数据解析的角度,与HTTP没有任何的区别,HTTPS就是将HTTP协议数据包放到SSL/TSL层加密后,在TCP/IP层组成IP数据报去传输,以此保证传输数据的 ...
ATS 6.2.1中缓存文件过期并不回源校验的“坑”
事先说明标题说是"坑",并没有说是"bug",也就是多半是玩的姿势不对. 线上问题我司(lecloud)目前线上大小文件都是使用的ATS 6.2.1版本,昨 ...

ats 与 https

ats 与 https相关推荐

最新文章

热门文章