V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
dodogod
V2EX  ›  iDev

苹果 2017 年要求全面支持 https(ATS),想问大家几个问题

  •  
  •   dodogod · 2016-11-04 23:24:11 +08:00 · 6306 次点击
    这是一个创建于 2945 天前的主题,其中的信息可能已经有所发展或是发生改变。
    1. https 证书的等级要求是什么?
    2. cdn 上的图片需不需要支持 https 呢?
    3. 外部链接需不需要支持 https?
    13 条回复    2016-11-13 09:15:38 +08:00
    Showfom
        1
    Showfom  
       2016-11-04 23:52:10 +08:00 via iPhone   ❤️ 1
    需要
    Explorare
        2
    Explorare  
       2016-11-05 00:01:34 +08:00   ❤️ 1
    页面元素中必须全部是 https ,否则会出现 mixed content 警告。部分不提供原生 https 的链接可以用 google 短链替换来绕过这个警告。
    RobertYang
        3
    RobertYang  
       2016-11-05 00:24:58 +08:00 via Android
    终于有个厂要求全面支持了
    franklinyu
        4
    franklinyu  
       2016-11-05 07:53:00 +08:00   ❤️ 1
    證書的等級…… 是指什麼?如果是「傳輸協議」,好像要求 TLS 1.2 (應該是最新的 TLS 了): https://developer.apple.com/library/content/releasenotes/General/WhatsNewIniOS/Articles/iOS9.html#//apple_ref/doc/uid/TP40016198-SW14
    honeycomb
        5
    honeycomb  
       2016-11-05 08:06:52 +08:00 via Android
    @franklinyu 是 tls 的版本不是证书的版本。

    HTTPS 是在 tls 中传输的 HTTP
    franklinyu
        6
    franklinyu  
       2016-11-05 08:14:23 +08:00
    @honeycomb 我知道 TLS 1.2 是 TLS 的版本,所以我想問問樓主所說「證書的等級」是什麼意思?也有可能是想說 domain validation 、 organization validation 、 extended valiation 之類,不過這個蘋果好像沒有要求,我認為 DV 即可
    xi_lin
        7
    xi_lin  
       2016-11-05 09:10:53 +08:00 via iPhone
    外部链接全要 https 感觉有点不现实
    ZE3kr
        8
    ZE3kr  
       2016-11-05 13:13:50 +08:00 via iPhone
    证书不要是 sha1 就好, SHA256 , ECC 都行
    lianxiaoyi
        9
    lianxiaoyi  
       2016-11-05 19:16:49 +08:00 via Android
    诶!当阿里云的 cdn 遇到 https 的时候 情况惨不忍睹啊!
    dodogod
        10
    dodogod  
    OP
       2016-11-06 22:57:13 +08:00
    @franklinyu 等级就是就是 DV OV 之类
    dodogod
        11
    dodogod  
    OP
       2016-11-06 23:00:42 +08:00
    我们用的七牛的 CDN ,流量费走 https 的话,费用要提高 20%
    franklinyu
        12
    franklinyu  
       2016-11-12 10:40:20 +08:00
    @dodogod 七牛的 TLS 費用是按比例的?這個有點坑,我以為是「 TLS 功能¥ 100 一個月」之類的
    tt0411
        13
    tt0411  
       2016-11-13 09:15:38 +08:00
    tls 更占用计算资源,额外收费还算合理
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1075 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:41 · PVG 06:41 · LAX 14:41 · JFK 17:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.