苹果 2017 年要求全面支持 https(ATS),想问大家几个问题

2016 年 11 月 4 日
 dodogod
  1. https 证书的等级要求是什么?
  2. cdn 上的图片需不需要支持 https 呢?
  3. 外部链接需不需要支持 https?
7251 次点击
所在节点    iDev
13 条回复
Showfom
2016 年 11 月 4 日
需要
Explorare
2016 年 11 月 5 日
页面元素中必须全部是 https ，否则会出现 mixed content 警告。部分不提供原生 https 的链接可以用 google 短链替换来绕过这个警告。
RobertYang
2016 年 11 月 5 日
终于有个厂要求全面支持了
franklinyu
2016 年 11 月 5 日
證書的等級…… 是指什麼？如果是「傳輸協議」，好像要求 TLS 1.2 （應該是最新的 TLS 了）： https://developer.apple.com/library/content/releasenotes/General/WhatsNewIniOS/Articles/iOS9.html#//apple_ref/doc/uid/TP40016198-SW14
honeycomb
2016 年 11 月 5 日
@franklinyu 是 tls 的版本不是证书的版本。

HTTPS 是在 tls 中传输的 HTTP
franklinyu
2016 年 11 月 5 日
@honeycomb 我知道 TLS 1.2 是 TLS 的版本，所以我想問問樓主所說「證書的等級」是什麼意思？也有可能是想說 domain validation 、 organization validation 、 extended valiation 之類，不過這個蘋果好像沒有要求，我認為 DV 即可
xi_lin
2016 年 11 月 5 日
外部链接全要 https 感觉有点不现实
ZE3kr
2016 年 11 月 5 日
证书不要是 sha1 就好， SHA256 ， ECC 都行
lianxiaoyi
2016 年 11 月 5 日
诶！当阿里云的 cdn 遇到 https 的时候 情况惨不忍睹啊！
dodogod
2016 年 11 月 6 日
@franklinyu 等级就是就是 DV OV 之类
dodogod
2016 年 11 月 6 日
我们用的七牛的 CDN ，流量费走 https 的话，费用要提高 20%
franklinyu
2016 年 11 月 12 日
@dodogod 七牛的 TLS 費用是按比例的？這個有點坑，我以為是「 TLS 功能￥ 100 一個月」之類的
tt0411
2016 年 11 月 13 日
tls 更占用计算资源，额外收费还算合理

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/318168

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX