ENGLISH 4006-WOSIGN
首页>沃通新闻>沃通免费SSL证书助您轻松应对苹果ATS安全标准

沃通免费SSL证书助您轻松应对苹果ATS安全标准

苹果宣布2017年1月1日起,所有提交到App Store 的App必须强制开启ATS安全标准(App Transport Security),强制使用HTTPS加密连接。届时,未启用ATS的App将可能被下架。更值得注意的是,苹果宣布ATS支持CT证书透明度,要求开发者使用支持CT证书透明度的SSL证书。

为了提高苹果iOS App的安全性,确保App正常上架,开发者必须为App服务器启用符合ATS要求的HTTPS证书。沃通免费SSL证书(freessl.wosign.com),符合苹果ATS要求,支持谷歌CT证书透明度,帮助开发者轻松应对最新安全标准!

沃通免费SSL证书符合苹果ATS标准,支持谷歌CT证书透明度

苹果ATS对HTTPS证书的要求

启用ATS必须符合以下标准,不满足条件的HTTPS证书,ATS都会拒绝连接:

·服务器所有的连接使用TLS1.2以上版本

·HTTPS证书必须使用SHA256以上哈希算法签名

·HTTPS证书必须使用RSA 2048位或ECC 256位以上公钥算法

·使用前向加密技术

此外,苹果ATS支持CT证书透明,要求开发者使用支持CT证书透明度的SSL证书,确保SSL证书合法透明,防止中间人攻击。

支持CT证书透明度

强制ATS安全标准及支持CT证书透明度,体现了苹果一贯的安全保护态度,而且执行的力度也很强势,iOS开发者必须按苹果标准升级服务器,才能确保App的正常发布。如何快速升级App符合苹果ATS要求同时降低HTTPS证书成本,如何正确配置HTTPS确保App安全,成为开发者最关心的问题。

 

申请沃通免费SSL证书,轻松应对ATS标准

沃通WoSign免费SSL证书自2015年推出以来,受到国内外用户的广泛好评,不仅完全免费,而且符合苹果ATS标准,支持谷歌CT证书透明度,支持苹果所有移动终端,免费搞定最新安全标准!

·符合苹果ATS安全标准,免费升级HTTPS

沃通免费SSL证书,支持SHA256签名算法,支持RSA 2048位及ECC 256位公钥算法,符合ATS安全标准要求,帮助iOS开发者零成本启用HTTPS加密连接,轻松开启ATS。

·全球首家完全支持CT证书透明度的免费SSL证书

沃通WoSign全球首家推出完全支持CT证书透明度的免费SSL证书,签发的每一张免费SSL证书都内嵌SCT数据,证明SSL证书已提交到合格的CT Log服务器,让全球开发者放心使用。

·中国独家支持苹果所有移动终端(iPhone,iPad)

担心免费SSL证书的兼容性?沃通CA通过苹果认证,根证书预置在苹果所有浏览器及移动终端,中国独家支持苹果iPhone、iPad等移动设备,兼容性强。

·真正免费,支持多年期多域名

沃通免费SSL证书申请流程快捷、兼容性强,支持2年期5个域名,满足开发者基本使用需求,申请、颁发、吊销都无需收费,真正做到完全免费。

·7×24小时咨询响应,服务质量不打折

沃通WoSign本地化客户服务和技术支持团队,提供7×24小时咨询响应服务,助您快捷、安心地升级ATS安全标准。

>>立即申请沃通免费SSL证书

正确启用HTTPS连接,防止中间人劫持

沃通CA认为:除了满足苹果ATS的要求外,正确配置HTTPS连接才能真正提高App的安全性。沃通CA曾针对我国一些热门App的HTTPS连接进行检测,结果显示已启用HTTPS连接的页面,98%不校验证书链和证书签发者,甚至不验证证书域名是否匹配,极易被黑客利用虚假服务器进行攻击,劫持加密流量。下图显示了某电商移动APP与虚假服务器完成SSL握手。

APP与虚假服务器完成SSL握手

某电商移动APP与虚假服务器完成SSL握手

沃通CA建议iOS开发者在配置HTTPS连接时,注意以下几点:

·向正规的CA机构(如沃通CA)申请符合ATS要求的SSL证书

·校验证书链

·校验证书签发者

·校验证书域名是否匹配

如果您对如何正确启用HTTPS连接有疑问,沃通CA提供专业的技术咨询,帮助用户更加安全地配置HTTPS证书,正确启用HTTPS加密连接。

 

关于沃通WoSign

沃通WoSign(www.wosign.com)是中国最大的自主品牌数字证书颁发机构(CA),通过WebTrust国际认证及工信部许可,符合中国标准和国际标准。Netcraft统计显示,沃通CA在中国SSL证书市场占有率蝉联第一,成为首个赶超国外CA的中国SSL证书品牌,国内三分之一的SSL证书用户选择沃通WoSign。

2016年7月,沃通CA率先高出国际标准要求,将所有SSL证书(包含免费SSL证书)都升级支持CT证书透明度,透明力度远超国外CA。支持CT证书透明度,意味着沃通CA签发的每一张SSL证书都接受全球用户的监督,确保签发过程的透明可信,让全球用户都能放心使用沃通SSL证书。

文章来源:沃通CA, 转载请保留原文地址:http://www.wosign.com/news/ATS-SSL.htm

相关资讯:

WoSign (沃通)所签发的所有SSL证书都实现CT证书透明

支持证书透明度,防止合法SSL证书被恶意使用

谷歌发起证书透明度,提高HTTPS网站安全性

最后期限:2016年底苹果iOS App强制使用HTTPS

英国政府网站启用HTTPS HSTS DMARC安全保护

为什么WEB服务要尽快升级到HTTPS