明年 1 月 1 日起， iOS 应用必须使用 HTTPS 才能上架，安卓怎么看？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3274 天前的主题，其中的信息可能已经有所发展或是发生改变。

2017 年 1 月 1 日开始，苹果强制所有 iOS 应用必须使用 ATS ，即 APP 内连接必须使用更安全的 HTTPS 。

iOS

ats

使用

必须

44 条回复 2016-12-14 19:26:21 +08:00

nfroot

2016-12-13 11:04:58 +08:00

这类贴 V2EX 已经发了一堆了，大家都看累了，不想看

anynices

2016-12-13 11:40:15 +08:00

官方并没有强制要求 https

xycool

2016-12-13 12:42:30 +08:00

@anynices 2017.1.1 就强制了。

akring

2016-12-13 13:02:54 +08:00

安卓躺枪了吧

wshcdr

2016-12-13 13:03:57 +08:00

卖 ssl 证书的公司发了啊。

anynices

2016-12-13 13:20:17 +08:00

@xycool 你是从什么渠道得知的消息呢？

anynices

2016-12-13 13:20:43 +08:00

您好：

这里是 Apple 开发者计划支持。

我了解您想知道有关 HTTPS 的问题，我为您查询过，我们的 WWDC 里有提及过 App Transport Security 要求 HTTPS 。但目前为止，我们对于开发者上还没有这个规定，所以，暂时不须马上更改为 HTTPS 。一旦有新的规定，我们一定会通知我们的开发者。

如果希望了解更多有关此项目，请查看我们的 WWDC: https://developer.apple.com/videos/play/wwdc2016/706/

另外，以下为开发者论坛的网页, 您也可以尝试搜寻您的问题, 并参考其他开发者解决的方法：

https://developer.apple.com/devforums/

如果您有需要联系我们，欢迎致电或通过电邮的方式跟我们联系，并提供案件编号案例编号: 100083922522 。我们的办公时间是北京时间周一至周五， 09:00 至 17:00 ，电话号码是 4006-701-855 ，或是到以下网站查询各地区 Apple 开发者计划支持电话号码：

https://developer.apple.com/cn/contact/phone.php

我们很乐意为您提供帮助，感谢您参与我们的开发者计划。

Daniel
Apple Inc.

日期为： 2016.12.05

anynices

2016-12-13 13:21:24 +08:00

@xycool 真正问过才知道的。

zacksleo

2016-12-13 13:27:00 +08:00

还是都用 HTTPS 吧, 开发省心, 对用户来说也更安全

acrisliu

2016-12-13 13:29:17 +08:00

用优越感看（滑稽

yoa1q7y

2016-12-13 13:34:45 +08:00

@wshcdr 有免费的啊

asdwfwqd

2016-12-13 13:35:04 +08:00

安卓 7.0 开始 204 页面也强制 https 了，为此专门给自己的小 vps 买了个域名上 https

wj2061

2016-12-13 13:38:06 +08:00

@anynices https://forums.developer.apple.com/thread/48979
What has changed is that App Review will require “ reasonable justification ” for most ATS exceptions.
你可以在 2017 继续用 http, 只是每条例外都要写个理由, 然后等苹果审核......

SKull4

2016-12-13 13:40:49 +08:00

坐等个讨论结果

joeytat

2016-12-13 14:35:45 +08:00

@anynices https://developer.apple.com/videos/play/wwdc2016/706/

说得很清楚，除了特殊情况，所有的 App 在 2017 年就需要支持 HTTPS 。

kitalphaj

2016-12-13 14:59:39 +08:00

这特么不可能好吧，如果是给第三方网站做 App ，你怎么要求别人加 HTTPS 嘛，现在互联网上 90%都是 HTTP 好吧

nashxk

2016-12-13 16:27:19 +08:00

早就适配了，只是一直没时间测试所以没使用，真要这样的话要抓紧时间开始测试了。

webjin1

2016-12-13 17:04:17 +08:00

@wshcdr 开一家 ssl 公司,需要什么技术?

wshcdr

2016-12-13 17:25:18 +08:00

@webjin1 加解密，能防止别人破解密码就行

alex321

2016-12-13 17:39:17 +08:00

去 itunes connect 看下，现在有个 App 使用非豁免类加密的标注了，一般都是 false 。

honeycomb

2016-12-13 18:04:40 +08:00 via Android

Android 7.0 也加入了类似 ATS 的特性，但 Google play 并未强制实行，或许要等到明年？

andyL

2016-12-13 18:12:20 +08:00

@all 大家可以去瞥一下这个帖子，有兴趣可以讨论一下 : )

andyL

2016-12-13 18:12:47 +08:00

@all 附上链接 t/327370#reply10

yuhuan66666

2016-12-13 18:26:14 +08:00 via Android

Android 为什么要看？

sumuu

2016-12-13 18:42:53 +08:00

我也就是 yue 了! 用 HTTPS 不好吗? 很好啊!

当看到 Mozilla 这篇博文([Mixed Content Blocking Enabled in Firefox 23!]( https://blog.mozilla.org/tanvi/2013/04/10/mixed-content-blocking-enabled-in-firefox-23/))的时候,就决定开启全站 HTTPS 了,但是可以做一个兼容 HTTP.

findex

2016-12-13 20:35:02 +08:00

不用 HTTPS 的话，传输层上很多中介可以直接查看明文传输的内容。很不安全。而 SSL 的成本并不高啊，技术已经很成熟了。

J0022ZjV7055oN64

2016-12-13 20:50:05 +08:00 via Android

骑着驴看

Khlieb

2016-12-13 21:29:23 +08:00 via Android

Let's Encrypt 要立功了

NovemberEleven

2016-12-13 22:23:29 +08:00

今天刚给服务器上了 ssl

1990andy

2016-12-13 22:25:00 +08:00 via iPhone

这是好事啊，省的被运营商劫持

caola

2016-12-13 22:29:52 +08:00

@kitalphaj 谁跟你说的互联网上 90%是 http ，真是坐井观天，
我明确的告诉你：现在互联网上的访问超过 75%是 https 的。

zhdbm

2016-12-13 23:00:38 +08:00

@caola 这个数据是大陆还是世界范围？有点不可思议。。。

t0byxdd

2016-12-13 23:20:31 +08:00 via Android

@caola 来源请求？

hstdt

2016-12-14 00:42:57 +08:00 via iPhone

不是强制的，但是肯定是趋势。 over 。

raysonx

2016-12-14 02:22:56 +08:00 via iPad

@kitalphaj
@caola
@zhdbm
@t0byxdd
个人觉得 90%都是 http 是不可能的，虽然我没有准确数据。
从全球来看， Google ， YouTube ， Facebook ， twitter ， wikipedia ，和国内的淘宝，百度搜索都已经全站强制 http 了，这些网站在全球的流量不至于低于 10%吧

raysonx

2016-12-14 02:23:29 +08:00 via iPad

@raysonx 强制 https ，手滑打错