1. 首页
2. 证书相关
3. 正确部署HTTPS协议，快速通向苹果ATS标准 

正确部署HTTPS协议，快速通向苹果ATS标准 

发布日期：2017-01-11

一、背景
自苹果发布1以后，宣布企业应用发布强制需要使用HTTPS协议，而HTTPS协议就需要在服务器上正确部署SSL证书。2016年，苹果发布ATS安全标准，无疑加速HTTPS协议的使用强度。

二、描述
苹果发布IOS7.1以后，用户安装app，需要使用HTTPS协议来下载plist文件，也就是说，在安装app的第一步，下载.plist文件，就需要使用HTTPS协议。HTTPS协议如下：

用户要使用HTTPS来下载.plist文件，就需要企业网站支持HTTPS协议访问。而目前国内大部分企业网站仍采用HTTP明文传输协议，HTTP协议升级HTTPS协议，必须要在网站服务器上部署SSL证书，才能使网站支持HTTPS协议。

三、免费SSL证书解决方案不可行

为了节省开发成本，有少数技术人员不愿意找公司申请经费购买全球信任的SSL证书,而选择自己在服务器上做自签SSL证书或选择免费的SSL证书，将自签SSL证书或免费的SSL证书部署在服务器上。之后，HTTPS访问将有如下提示：

出现这种提示的原因是使用的SSL证书是自签证书或者免费SSL证书，没有在IOS里面预置其根证书，所以不受IOS信任，用户必须点“继续”按钮才可以继续访问下载应用，但是点“继续”需要用户自己承担很大的风险，然而最后的结果必然是放弃使用该应用。

由此可见，并非所有的SSL证书都可以达到苹果ATS安全标准的HTTPS协议要求。

四、正确的解决方案

找中国注册的CA机构，总部或资产在中国，且有较大规模，有工信部CA牌照且具有长久存续能力，可以长久提供稳定、可靠、安全数字证书服务的CA申请全球信任的SSL证书。只有这样才能保证其尊重中国法律，受法律保护。

GDCA是国内屈指可数的CA机构，已通过WebTrust 的国际认证，是全球可信任的证书签发机构。GDCA致力于网络信息安全，其专业技术团队将根据用户具体情况为其提供最优的产品选择建议，并针对不同的应用或服务器要求提供SSL证书的HTTPS解决方案，确保开发者的APP快速通过苹果ATS安全标准。

标签： Apple ATS, 苹果https, 苹果SSL证书

上一篇：解读苹果ATS审核新政解码，APP升级快人一步

下一篇：苹果iOS启用ATS安全标准，迈向信息安全时代

相关新闻

• SSL证书对网站访问速度有影响吗
• 个人隐私数据泄露有哪些危害？如何预防？
• 部署SSL证书有哪些常见的错误
• 国际证书、国产证书和国密证书
• 游戏开发为什么离不开代码签名？
• 僵尸网络攻击手法与防范方式
• SSL证书助力保障网络数据安全
• 网站加密与不加密区别
• SSL证书有哪些类型和价格差异
• ca机构颁发的证书包括那些内容呢？