當(dāng)前位置:首頁 >  系統(tǒng) >  正文

安卓iOS默認(rèn)HTTPS加密,申請沃通SSL證書升級HTTPS

 2018-05-10 15:12  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競價(jià),好“米”不錯(cuò)過

根據(jù)安卓開發(fā)者博客顯示,下一個(gè)版本的安卓系統(tǒng)(Android P)將默認(rèn)阻止APP中的HTTP流量,該規(guī)則適用于所有面向安卓P的應(yīng)用程序,安卓P計(jì)劃于2018年三季度發(fā)布,建議安卓開發(fā)者盡快為APP升級HTTPS加密。沃通SSL證書由全球信任頂級根簽發(fā),支持iOS、安卓、JDK、Windows等移動(dòng)終端和操作系統(tǒng),以及Firefox、Chrome等各類瀏覽器,幫助安卓和iOS開發(fā)者盡快升級HTTPS加密。

安卓P默認(rèn)阻止HTTP流量

安卓P將通過網(wǎng)絡(luò)安全配置(Network Security Configuration)中的默認(rèn)設(shè)置,阻止APP中HTTP流量。網(wǎng)絡(luò)安全配置(Network Security Configuration)是安卓N版本開始引入的一種安全功能,可以允許安卓開發(fā)者們在無需修改APP代碼的情況下自定義網(wǎng)絡(luò)安全設(shè)置,可以允許或禁止特定域名或整個(gè)APP的HTTP流量。安卓P默認(rèn)設(shè)置阻止HTTP流量,如果開發(fā)者確實(shí)有些HTTP流量無法放棄,需在應(yīng)用程序清單中做特定聲明。

蘋果iOS ATS強(qiáng)制HTTPS加密

蘋果iOS和macOS上也有類似功能,稱為App Transport Security(ATS)。WWDC 2016開發(fā)者大會(huì)上,蘋果宣布2017年1月1日起,蘋果App Store中的所有APP都必須啟用 APP Transport Security(ATS)安全功能。啟用ATS后,它會(huì)屏蔽明文HTTP資源加載,強(qiáng)制APP通過HTTPS連接網(wǎng)絡(luò)服務(wù),通過傳輸加密保障用戶數(shù)據(jù)安全。雖然蘋果延長了最后期限,給開發(fā)者更多時(shí)間做好準(zhǔn)備,但在移動(dòng)APP中使用HTTPS加密連接是必然趨勢。

APP盡快部署HTTPS加密

關(guān)于HTTPS很多人誤認(rèn)為:有些網(wǎng)頁比較“敏感”才需要進(jìn)行加密,而一些其他類型的頁面,如博客或靜態(tài)主頁并不需要重點(diǎn)保護(hù)。安卓高級工程師Chad Brubaker澄清了這個(gè)關(guān)于HTTPS的普遍誤解。HTTPS不僅僅保護(hù)發(fā)送給訪問者的數(shù)據(jù),它關(guān)系到整個(gè)連接的安全。HTTPS提供身份驗(yàn)證、防止DNS欺騙和內(nèi)容注入,防止連接被用于跟蹤、竊取或注入數(shù)據(jù),損害終端設(shè)備。

用戶通過瀏覽器訪問網(wǎng)站時(shí),使用HTTPS的網(wǎng)頁會(huì)顯示醒目的安全鎖標(biāo)識,讓用戶知道正在通過HTTPS安全連接訪問網(wǎng)頁。但是在移動(dòng)應(yīng)用上,網(wǎng)絡(luò)連接的安全性就沒有那么透明了,用戶很難知道APP連接網(wǎng)絡(luò)時(shí)使用的是HTTP還是HTTPS。因此,移動(dòng)APP上實(shí)現(xiàn)“全站HTTPS加密”變得尤為重要,整個(gè)APP流量都通過HTTPS加密連接服務(wù)器,可防止HTTP頁面跳轉(zhuǎn)或重定向到HTTPS頁面的過程中被劫持或篡改,讓用戶放心使用。

沃通SSL證書(www.wosign.com)由全球信任頂級根簽發(fā),支持iOS、安卓、JDK、Windows等移動(dòng)終端和操作系統(tǒng),以及Firefox、Chrome等各類瀏覽器,幫助安卓和iOS開發(fā)者盡快升級HTTPS加密,應(yīng)對移動(dòng)系統(tǒng)的安全計(jì)劃。沃通SSL證書提供全線SSL證書產(chǎn)品,包含DV SSL證書/OV SSL證書/EV SSL證書,滿足不同客戶的應(yīng)用需求;支持通配符域名和多域名,適用于多域名、多服務(wù)器、負(fù)載均衡等不同應(yīng)用場景。沃通CA資深團(tuán)隊(duì)提供從售前到售后的全流程服務(wù)支持,7×24小時(shí)響應(yīng)、一對一技術(shù)指導(dǎo),十余年行業(yè)應(yīng)用經(jīng)驗(yàn),更專業(yè)細(xì)致地幫助用戶升級HTTPS加密。

申請創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦