明年 1 月 1 日起， iOS 应用必须使用 HTTPS 才能上架，安卓怎么看？

UtopiaCHN · 2016-12-13T02:32:58Z

2017 年 1 月 1 日开始，苹果强制所有 iOS 应用必须使用 ATS ，即 APP 内连接必须使用更安全的 HTTPS 。

iOS

ats

使用

必须

44 replies • 2016-12-14 19:26:21 +08:00

nfroot

Dec 13, 2016

1

这类贴 V2EX 已经发了一堆了，大家都看累了，不想看

anynices

Dec 13, 2016

2

官方并没有强制要求 https

xycool

Dec 13, 2016

3

@anynices 2017.1.1 就强制了。

akring

Dec 13, 2016

4

安卓躺枪了吧

wshcdr

Dec 13, 2016

5

卖 ssl 证书的公司发了啊。

anynices

Dec 13, 2016

6

@xycool 你是从什么渠道得知的消息呢？

anynices

Dec 13, 2016

2

7

您好：

这里是 Apple 开发者计划支持。

我了解您想知道有关 HTTPS 的问题，我为您查询过，我们的 WWDC 里有提及过 App Transport Security 要求 HTTPS 。但目前为止，我们对于开发者上还没有这个规定，所以，暂时不须马上更改为 HTTPS 。一旦有新的规定，我们一定会通知我们的开发者。

如果希望了解更多有关此项目，请查看我们的 WWDC: https://developer.apple.com/videos/play/wwdc2016/706/

另外，以下为开发者论坛的网页, 您也可以尝试搜寻您的问题, 并参考其他开发者解决的方法：

https://developer.apple.com/devforums/

如果您有需要联系我们，欢迎致电或通过电邮的方式跟我们联系，并提供案件编号案例编号: 100083922522 。我们的办公时间是北京时间周一至周五， 09:00 至 17:00 ，电话号码是 4006-701-855 ，或是到以下网站查询各地区 Apple 开发者计划支持电话号码：

https://developer.apple.com/cn/contact/phone.php

我们很乐意为您提供帮助，感谢您参与我们的开发者计划。

Daniel
Apple Inc.

日期为： 2016.12.05

anynices

Dec 13, 2016

8

@xycool 真正问过才知道的。

zacksleo

Dec 13, 2016

9

还是都用 HTTPS 吧, 开发省心, 对用户来说也更安全

acrisliu

Dec 13, 2016

10

用优越感看（滑稽

yoa1q7y

Dec 13, 2016

11

@wshcdr 有免费的啊

asdwfwqd

Dec 13, 2016

12

安卓 7.0 开始 204 页面也强制 https 了，为此专门给自己的小 vps 买了个域名上 https

wj2061

Dec 13, 2016

13

@anynices https://forums.developer.apple.com/thread/48979
What has changed is that App Review will require “ reasonable justification ” for most ATS exceptions.
你可以在 2017 继续用 http, 只是每条例外都要写个理由, 然后等苹果审核......

ShanghaiLinchong

Dec 13, 2016

14

坐等个讨论结果

joeytat

Dec 13, 2016

15

@anynices https://developer.apple.com/videos/play/wwdc2016/706/

说得很清楚，除了特殊情况，所有的 App 在 2017 年就需要支持 HTTPS 。

kitalphaj

Dec 13, 2016

16

这特么不可能好吧，如果是给第三方网站做 App ，你怎么要求别人加 HTTPS 嘛，现在互联网上 90%都是 HTTP 好吧

nashxk

Dec 13, 2016

17

早就适配了，只是一直没时间测试所以没使用，真要这样的话要抓紧时间开始测试了。

webjin1

Dec 13, 2016

18

@wshcdr 开一家 ssl 公司,需要什么技术?

wshcdr

Dec 13, 2016

19

@webjin1 加解密，能防止别人破解密码就行

alex321

Dec 13, 2016

20

去 itunes connect 看下，现在有个 App 使用非豁免类加密的标注了，一般都是 false 。

honeycomb

Dec 13, 2016 via Android

21

Android 7.0 也加入了类似 ATS 的特性，但 Google play 并未强制实行，或许要等到明年？

andyL

Dec 13, 2016

22

@all 大家可以去瞥一下这个帖子，有兴趣可以讨论一下 : )

andyL

Dec 13, 2016

23

@all 附上链接 https://www.v2ex.com/t/327370#reply10

yuhuan66666

Dec 13, 2016 via Android

24

Android 为什么要看？

sumuu

Dec 13, 2016

25

我也就是 yue 了! 用 HTTPS 不好吗? 很好啊!

当看到 Mozilla 这篇博文([Mixed Content Blocking Enabled in Firefox 23!]( https://blog.mozilla.org/tanvi/2013/04/10/mixed-content-blocking-enabled-in-firefox-23/))的时候,就决定开启全站 HTTPS 了,但是可以做一个兼容 HTTP.

findex

Dec 13, 2016

26

不用 HTTPS 的话，传输层上很多中介可以直接查看明文传输的内容。很不安全。而 SSL 的成本并不高啊，技术已经很成熟了。

J0022ZjV7055oN64

Dec 13, 2016 via Android

27

骑着驴看

Khlieb

Dec 13, 2016 via Android

28

Let's Encrypt 要立功了

NovemberEleven

Dec 13, 2016

29

今天刚给服务器上了 ssl

1990andy

Dec 13, 2016 via iPhone

30

这是好事啊，省的被运营商劫持

caola

Dec 13, 2016

31

@kitalphaj 谁跟你说的互联网上 90%是 http ，真是坐井观天，
我明确的告诉你：现在互联网上的访问超过 75%是 https 的。

zhdbm

Dec 13, 2016

32

@caola 这个数据是大陆还是世界范围？有点不可思议。。。

t0byxdd

Dec 13, 2016 via Android

33

@caola 来源请求？

hstdt

Dec 14, 2016 via iPhone

34

不是强制的，但是肯定是趋势。 over 。

raysonx

Dec 14, 2016 via iPad

35

@kitalphaj
@caola
@zhdbm
@t0byxdd
个人觉得 90%都是 http 是不可能的，虽然我没有准确数据。
从全球来看， Google ， YouTube ， Facebook ， twitter ， wikipedia ，和国内的淘宝，百度搜索都已经全站强制 http 了，这些网站在全球的流量不至于低于 10%吧

raysonx

Dec 14, 2016 via iPad

36

@raysonx 强制 https ，手滑打错