Apple 的 ATS 延期了

[bazingaterry]

https://developer.apple.com/news/?id=12212016b

[huage]

是的，看来还没有确定的日期，估计是 SSL 在全球还不是很普及啊，所以要多给一些时间

[zjhui]

好消息啊。被这个搞死😂😂

[jasonchen168]

某些国家互联网水平还是比较低的

[Solerer]

为了买火车票吧？

[huage]

@Solerer 这个非常好！！！哈哈，不然会影响全球社会安定

[banxi1988]

好消息. 因为我还没有准备好.

[lyragosa]

业界大倒车啊……

[wwlweihai]

是个好事。

事情不能太着急，得循序渐进的来做。不过，看到现在各种运行商劫持，着实不太友好。

[quietjosen]

@lyragosa 同感，对开发者可能是好消息（因为可以推迟了，虽然 iPic 就在今天刚刚上架全面支持 https 的版本），但对用户、业界，肯定是坏消息。

[amon]

好消息，最近正在头疼这个事。

深刻感觉到苹果在推进技术进步方面的强大意愿和影响力，只能说牛逼。。。
仅此一 https 政策，能让全球互联网安全上一个大台阶。

[jybox]

看来是我的 http://nohttps.org 起了作用

[yoa1q7y]

搞个 https 真有那么难吗
个人看看文档都分分钟搞定啊

[Leo]

开发可以安稳的赶最后一个版本了

[goodbest]

@jybox 你这个站点最大的问题是它竟然支持 https 协议啊
https://nohttps.org/

[jybox]

@goodbest 网站标题写了是「 Not Only HTTPS 」呀，并不是说要完全干掉 HTTPS 。

[honeycomb]

太可惜了

[choury]

@jybox 就算用了这个发现篡改了拒绝加载又有什么用呢，我的页面还是没法显示，我当然需要一个让我页面可以正常显示的方案，所以你这个想法行不通

[honeycomb]

@jybox 悲观锁和乐观锁的区别

[EricCartman]

@amon chrome 已经把有密码填写的 http 页面标为不安全了

[grayon]

这是好消息？本来可是 https 全面普及的好机会

[paradoxs]

就算上也没什么影响啊， 我们这边，后台 2 个月之前就已经都转发好了。

[goodniuniu]

最近还在买证书呢……

[darrenfang]

春运结束后再执行😏

[SourceMan]

因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹，苹果不得已推迟了这个计划

[jybox]

@choury 这和 HTTPS 遇到中间人攻击的效果是一样的，我们只能在通讯被干扰的情况下拒绝加载网页，而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容，而网站开始使用 HTTPS ，中间人是会放弃干扰还是会选择干扰全部的请求？这很难说。

[choury]

@jybox 现在的情况是 http 基本必被劫持， https 中间人的真没见过几个

[jybox]

@choury HTTPS 劫持的效果就是浏览器会提示你证书有误，然后拒绝显示页面，其实偶尔还是会遇到的，不过这样对运营商没什么好处，因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话，浏览器在 checksum 有误的情况下同样拒绝显示页面，其实和 HTTPS 的效果一样，广告同样显示不出来。

[NovemberEleven]

刚刚换了 https

[Vest]

刚看见雷锋网发的资讯，里面小编猜测说 苹果说强制 ATS 是真，但是元旦是最终期限可能是媒体过度解读导致。

不然不至于之前一直没有官方的公告，临放假了才发出一个简短的公告。

文章地址：
http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html

[ibigbug]

@jybox 这个理论有点意思，现在静态资源不都是在 CDN 上面么，你说的好像不太搭噶？