如果Apple强制使用HTTPS进行传输怎么办

HTTPS协议是一种安全的网络访问协议，苹果使用该协议来帮助用户避开含有病毒或不健康状况的网站，因此无需担心。

向普通CA申请SSL证书（服务器证书）。

证书必须支持Apple IOS系统。 即CA颁发的SSL证书，根证书已经植入IOS证书库，是苹果系统信任的，否则会报错;

建议申请OV SSL证书，同时可以优先选择国内CA出具的证书（如CFCA），审批速度会更快，价格和服务也会更加本地化。

申请证书后，完成客户端的HTTPS配置（与服务器建立链接时使用https协议及相关接口），使用TLS版本协议。 不要禁用 ATS 协议（通过设置。

安装后，您可以遵守Apple的ATS政策，如果配置有问题，请联系给您签证证书的CA，让他们提供技术支持。

Apple 要求所有 iOS app 在 2017 年 1 月 1 日之前使用 HTTPS 加密，这意味着如果您的 app 仍通过 HTTP 传输，则用户将无法再在 Apple Store 下载和使用您的 app。

HTTPS直销淘宝关键词：Gworg处理SSL证书，顺便让代理测试服务器是否符合苹果的要求。

申请SSL证书满足https要求，自签名证书是不可能的，只能申请商业证书，而且现在强制ATS的时间已经延长了，不是之前的1月1日，改成以后，需要多长时间也未定。

苹果执行ATS规则的时间已经延长，不是1月1日，时间待定，但数据传输过程中的加密越来越受到重视，各类技术人员都在咨询SSL证书，https势在必行，而Evesun的https证书。

你可以通过找一个HTTPS常客来解决拉扯和几十块钱的问题。

2. 向CA提供服务器环境，以检查服务器是否满足要求。

3.根据青墨森淘宝固沃SSL颁发证书。

Apple Yumu ATS 标准服务器配置文档。

为什么要强制 ATS 和 HTTPS 加密？

HTTP是一种非常不安全的明文传输协议，任何通过HTTP协议传输的数据都是明文在网络中“裸奔”，任何数据都处于窃听、篡改、冒充的三大风险之中。 HTTP不提供任何数据加密方式，如果攻击者劫持了HTTP流量，他们可以直接读取其中的信息。 而且，HTTP不验证服务器身份的真实性，服务器返回的请求容易被篡改或欺骗，用户根本无法检测到。 因此，HTTP协议不适合传输敏感信息，例如信用卡号和密码。

这就是 ATS 诞生的地方，它要求服务器支持传输层安全性 （TLS） 及更高版本。 证书必须使用 SHA256 或更高版本的哈希算法进行签名; 如果必须使用 2048 位或更高的 RSA 密钥或 256 位或更高的 ECC 算法等，ATS 将拒绝连接到不符合条件的证书。 强制开启 ATS 反映了 Apple 对隐私保护的一贯态度。

建议使用HTTPS加密和SSL证书申请。

申请在服务器上安装SSL证书。

ATS 必须满足以下条件： 服务器支持 TLSv 协议、PFS（完全前向机密性）ECDHE

服务器操作系统版本要求（支持：WIN 2008 R2 IIS 7 或更高版本、CentOS 6+ OpenSSL +、Nginx 等）

到一个普通的CA机构。

复印申请SSL证书。

服务器证书）;

尽快升级到 https，这里介绍一下 iOS 应用升级 https 的介绍。

还必须为IOS安装SSL证书。