search

ChrisRockC / MyWiki

点-线-面
0 stars 0 forks source link

HTTPS证书申请 #182

Open ChrisRockC opened 7 years ago

ChrisRockC commented 7 years ago
  1. 现在绑定域名的个数不一样 价格也是不一样的
  2. h5页面也是需要HTTPS吗
ChrisRockC commented 7 years ago

1 证书可以用自制的吗？ 如果要买CA证书的话几级证书够了？多少价位的 哪个公司的比较好 2 接口改成https后 接口返回的url图片是http的 到时还能在app里显示出来吗 还有一些h5的页面

ChrisRockC commented 7 years ago

1、自制证书绝对不行，我们公司的根证书是VeriSign Class 3的。多少钱不知道。 2、所有的请求必须都是https的，包括用webview加载的链接。 3、猜测，如果有些情况要用http的，比如要访问别人的网页，别人网页没有用https，那么可以向苹果说明情况，然后看审核人的心情。是否给你通过。

PS：要测试苹果的ATS功能，只要把现在项目中info.plist里面关于ATS的配置都删除就行了，默认是打开ATS功能的。

ChrisRockC commented 7 years ago

那么到底是什么变化了呢？我们会收紧审核政策，即对于开发者添加的ATS例外（即http接口），要求提供一个“合理的解释”。之所以要增加这么一个“麻烦”，是为了避免开发者们都无脑地全局关闭ATS，使得ATS偏离其初衷，形同虚设。开发者将无法再无脑地全局关闭ATS，并且添加例外时需要提供合理的解释。

ChrisRockC commented 7 years ago

iOS9引入了新特性App Transport Security (ATS) 默认开启 但是也是可以关闭的