如果Apple強制使用HTTPS進行傳輸怎麼辦

HTTPS協議是一種安全的網路訪問協議，蘋果使用該協議來幫助使用者避開含有病毒或不健康狀況的網站，因此無需擔心。

向普通CA申請SSL證書（伺服器證書）。

證書必須支援Apple IOS系統。 即CA頒發的SSL證書，根證書已經植入IOS證書庫，是蘋果系統信任的，否則會報錯;

建議申請OV SSL證書，同時可以優先選擇國內CA出具的證書（如CFCA），審批速度會更快，價格和服務也會更加本地化。

申請證書後，完成客戶端的HTTPS配置（與伺服器建立鏈結時使用https協議及相關介面），使用TLS版本協議。 不要禁用 ATS 協議（通過設定。

安裝後，您可以遵守Apple的ATS政策，如果配置有問題，請聯絡給您簽證證書的CA，讓他們提供技術支援。

Apple 要求所有 iOS app 在 2017 年 1 月 1 日之前使用 HTTPS 加密，這意味著如果您的 app 仍通過 HTTP 傳輸，則使用者將無法再在 Apple Store 下載和使用您的 app。

HTTPS直銷淘寶關鍵詞：Gworg處理SSL證書，順便讓代理測試伺服器是否符合蘋果的要求。

申請SSL證書滿足https要求，自簽名證書是不可能的，只能申請商業證書，而且現在強制ATS的時間已經延長了，不是之前的1月1日，改成以後，需要多長時間也未定。

蘋果執行ATS規則的時間已經延長，不是1月1日，時間待定，但資料傳輸過程中的加密越來越受到重視，各類技術人員都在諮詢SSL證書，https勢在必行，而Evesun的https證書。

你可以通過找乙個HTTPS常客來解決拉扯和幾十塊錢的問題。

2. 向CA提供伺服器環境，以檢查伺服器是否滿足要求。

3.根據青墨森淘寶固沃SSL頒發證書。

Apple Yumu ATS 標準伺服器配置文件。

為什麼要強制 ATS 和 HTTPS 加密？

HTTP是一種非常不安全的明文傳輸協議，任何通過HTTP協議傳輸的資料都是明文在網路中“裸奔”，任何資料都處於竊聽、篡改、冒充的三大風險之中。 HTTP不提供任何資料加密方式，如果攻擊者劫持了HTTP流量，他們可以直接讀取其中的資訊。 而且，HTTP不驗證伺服器身份的真實性，伺服器返回的請求容易被篡改或欺騙，使用者根本無法檢測到。 因此，HTTP協議不適合傳輸敏感資訊，例如信用卡號和密碼。

這就是 ATS 誕生的地方，它要求伺服器支援傳輸層安全性 （TLS） 及更高版本。 證書必須使用 SHA256 或更高版本的雜湊演算法進行簽名; 如果必須使用 2048 位或更高的 RSA 金鑰或 256 位或更高的 ECC 演算法等，ATS 將拒絕連線到不符合條件的證書。 強制開啟 ATS 反映了 Apple 對私隱保護的一貫態度。

建議使用HTTPS加密和SSL證書申請。

申請在伺服器上安裝SSL證書。

ATS 必須滿足以下條件： 伺服器支援 TLSv 協議、PFS（完全前向機密性）ECDHE

伺服器作業系統版本要求（支援：WIN 2008 R2 IIS 7 或更高版本、CentOS 6+ OpenSSL +、Nginx 等）

到乙個普通的CA機構。

影印申請SSL證書。

伺服器證書）;

盡快公升級到 https，這裡介紹一下 iOS 應用公升級 https 的介紹。

還必須為IOS安裝SSL證書。