ENGLISH 4006-967-446
首页>最新数字证书问答>苹果ATS怎么配置ssl证书?

苹果ATS怎么配置ssl证书?

自2017年1月1日起,根据苹果要求,所有iOS应用必须使用ATS(App Transport Security),即iOS应用内的连接必须使用安全的HTTPS连接。同时,苹果要求使用的不仅是一个简单的HTTPS协议连接,而且必须要满足iOS9中的新增特性。

证书的哈希算法和密钥长度的要求

哈希算法:上述推荐的证书品牌中是使用的哈希算法都是SHA256或者更高强度的算法,符合ATS的要求。

密钥长度

如果您选择使用系统创建CSR的方式,系统生成的密钥采用的是2,048位的RSA加密算法,完全符合ATS的要求。

如果您选择自己创建CSR文件,请确保使用2,048位或以上的RSA加密算法。

传输协议的要求

传输协议必须满足TLS1.2。需要在Web服务器上开启TLSv1.2,通常要求:

基于OpenSSL环境的Web服务器,需要使用OpenSSL 1.0及以上版本,推荐使用OpenSSL 1.0.1及以上版本。

基于Java环境的Web服务器,需要使用JDK 1.7 及以上版本。

其他Web服务器,除IIS7.5以及Weblogic 10.3.6比较特殊外,只要Web服务版本满足,默认均开启TLSv1.2。

详细Web服务器配置要求说明如下:

Apache、Nginx Web服务器需要使用OpenSSL 1.0及以上版本来支持TLSv1.2。

下载并导入ats.reg 注册表脚本后,重启(或注销)服务器,即可使TLSv1.2 生效。

IBM HTTP Server 8.0及以上版本支持TLSv1.2。根据ATS要求,建议使用IBM HTTP Server 8.5及以上版本。

Weblogic 10.3.6及以上版本Web服务器需要使用Java7及以上版本来支持TLSv1.2。

说明

Weblogic 10.3.6中存在多个SHA256兼容问题,建议最低使用Weblogic 12版本,或为Weblogic 10.3.6配置前端Apache或Nginx的HTTPS代理或SSL前端负载。

Webspere V7.0.0.23及以上版本、Webspere V8.0.0.3及以上版本、Webspere V8.5.0.0及以上版本支持 TLSv1.2。关于如何配置Webspere服务器支持TLSv1.2,请参考 Configure websphere application server SSL protocol to TLSv1.2。

签字算法的要求

签字算法必须满足如下算法要求:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

配置示例

以下通过举例方式说明不同Web服务器的ATS协议及加密套件应该如何配置:

说明

示例中只列举了与ATS协议有关的属性,请不要完全复制以下配置用于您的实际环境。

Nginx配置文件片段

Nginx配置文件中ssl_ciphers及ssl_protocols属性与ATS协议有关。

server {

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

}

Tomcat配置文件片段

Tomcat配置文件中的SSLProtocol及SSLCipherSuite属性与ATS协议有关。

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

scheme="https" secure="true"

ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"

SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"

SSLCipherSuite="ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4" />

IIS系列Web服务器的配置方法,请参考 Enabling TLS 1.2 on IIS 7.5 for 256-bit cipher strength。您也可以使用IIS Crypto可视化配置插件进行配置。

ATS检测工具

您可在苹果电脑中使用系统自带的工具进行ATS检测,执行以下命令即可:nscurl --ats-diagnostics --verbose 网址

以上,是为大家分享的“苹果ATS怎么配置ssl证书”的全部内容,如果用户遇到的问题不能解决,可通过wosign官网客服寻求帮助,凡是选择wosign ssl证书的网站用户,wosign可提供免费一对一的ssl证书技术部署支持,免除后顾之忧。

相关内容

服务器配置ssl证书支持苹果ATS方法

苹果安全工程&架构部门主管Ivan Kristic表示ATS将在今年底成为App Sotre app的必要条件,这将大幅提高App在网络上的通讯安全,带给用户真正的安全保障。

沃通SSL证书符合苹果ATS标准

从2017年1月1日开始,苹果iOS APP必须开启ATS(强制使用HTTPS连接)才能通过App Store的审核,顺利上架。未来计划在App Store上架的iOS APP,都必须做好升级HTTPS的准备,SSL证书将成为iOS应用开发者“最熟悉的陌生人”

最新资讯

OSS用户申请SSL证书注意事项

https能避免流量劫持吗?

Wireshark如何解密经tls加密的web报文(实战教程)

在HTTP页面输入数据,Chrome 70将显示红色不安全警告

有关如何修复Android手机上的SSL连接错误的快速指南

标签推荐:https免费证书 | 阿里云ssl证书 | https证书申请| 数字签名技术| 火狐浏览器证书| ssl证书更新| 小程序证书| 驱动数字签名| 个人代码签名| 微软代码签名| android数字签名| java代码签名