）安全功能，并要求后台服务器必须支持ATS安全标准。 可以让公司服务端的同事参考Apple提供官方指南App Transport Security Technote进行服务的升级配置以满足ATS的要求，一个符合 ATS 要求的HTTPS，应该满足如下条件： 1.Transport Layer Security协议版本要求TLS1.2以上 2.服务的Ciphers配置要求支持Forward Secrecy= true等 3.证书签名算法符合ATS要求等 对 CA颁发的证书要求："Certificates must be signed using a SHA256 or better signature hash algorithm, with either https://服务器域名 看到最后结果：Result : PASS， 查看上边ATS Dictionary里的配置，就是这个域名服务器当前配置情况，检查一下是否符合苹果的ATS安全要求。
WWDC 15 提出的 ATS (App Transport Security) 是 Apple 在推进网络通讯安全的一个重要方式。 相信大家都已经对这个非常熟悉了，因为我自己也维护了一些网络相关的框架，所以我还自己准备了一个小脚本来快速关闭 ATS。 你依然可以添加NSAllowsArbitraryLoads为YES来禁用 ATS，不过如果你这么做的话，需要在提交 app 时进行说明，为什么需要访问非 HTTPS 内容。 因为其实SFSafariViewController就是一个独立于 app 的 Safari 进程，所以它完全不受 ATS 的限制。 转自https://onevcat.com/2016/06/ios-10-ats/
腾讯云域名专场特惠：个人新用户.top仅1元/年，企业新用户.com仅1元/年，另外购买域名赠送免费版证书和解析…
导语： ATS来了，不要慌，浏览器iOS-TBS帮你解决。 2017年1月1日以后，所有iOS需要访问网页的app都要面临一个问题：ATS。 Q、空间等需要访问大量第三方http站点的应用来说，提前解决ATS的问题就迫在眉睫。 ATS是怎么让你访问不了HTTP的？ ，我们打开ATS进行尝试；发现ATS打开之后通过NSURLSession和NSURLConnection都不能使用http请求，因此我们怀疑是Apple通过自己的网络组件NSURLSession和NSURLConnection 因此我们进一步验证这个想法，我们用了浏览器的TBS组件，打开ATS之后通过spdy协议访问http请求，发现能够成功访问http网站。
由于 ATS 要求 HTTPS 访问，换句话来说，还有 13 天，苹果就要对 APP 开发者们关闭 HTTP 的大门了。 [Apple + ATS] 1、什么是 ATS？ [绕过 ATS？] 绕过 ATS 协议并不是一个好的方案，苹果强推 ATS 的目的，也是在于防止意外泄露个人信息，并为应用程序提供默认安全行为。 [4.png] 检测部署效果 完成上面一系列的操作之后，还需要最后确认部署的 SSL 证书是否符合 ATS 要求。否则，折腾了那么久，最终却是做了无用功的话，那是非常痛苦的一件事。 [ATS 检测结果] 至此，就完成了 App 服务器的 SSL 证书部署，并满足了苹果 ATS 协议的严格要求。 相关推荐 ATS来了，网页HTTP访问怎么办？
ATS协议介绍 PCIe设备及根复合体RC之间采用请求-完成协议来实现地址转换服务ATS。 ATS地址转换请求的TLP头标格式与存储器读请求TLP头标格式相似，ATS地址转换请求头标格式如下图所示。 ： ATS组件兼容PCIe-1.1组件； ATS通过新的能力及关联结构进行开启，软件在发送ATS TLP之前需确认该设备具有ATS能力且已开启，否则不能发送ATS TLP，DMA 读写请求中的AT域也应置为 ATC只能通过ATS协议进行填充，即发送ATS地址转换请求并收到该地址的转换完成（成功）。 PCIe ATS配置 所有支持ATS的Function扩展配置空间中必须有ATS扩展能力结构，如下图所示。
App Transport Security，简称 ATS，是苹果在 iOS 9 当中首次推出的一项安全功能。 在开启 ATS 安全特性之后，它会强制App应用及网页通讯自动通过HTTPS加密传输连接网络服务， 通过加密App及网页通讯来保障用户数据安全。 ATS功能解读 [image.png] 苹果对安全性的要求及说明，其中详细介绍ATS，目前在ATS中使用TLS1.2版本。 https://developer.apple.com/cn/security/ 您的业务是否符合ATS安全规则可以用下面的工具进行测试。 https://myssl.com/ats.html 相信通过上面的两段描述，你已经了解为什么要用HTTPS了，下面我们开始揭开HTTPS神秘的面纱。
二 什么是App Transport Security （ATS）安全功能？ App Transport Security，简称 ATS，是苹果在 iOS 9 当中首次推出的一项安全功能。 在启用 ATS 之后，它会强制应用通过 HTTPS（而不是 HTTP）连接网络服务，这能够通过加密来保障用户数据安全。 ATS 由此登场，它在 iOS 9 当中是默认开启的。然而，开发者仍然能够关闭 ATS，让自己的应用通过 HTTP 连接传输数据——现在的情况是，这招在年底之后就行不通了。 （技术人员注意：ATS 要求使用 TLS v 1.2，但那些已经经过加密的批量数据例外，比如流媒体数据。） 在今年年底时，苹果将要求所有提交到 App Store 的应用强制开启 ATS。 在这个过程注意几点： 1.申请证书不需要提供私钥，确保私钥永远只能服务器掌握； 2.证书的合法性仍然依赖于非对称加密算法，证书主要是增加了服务器信息以及签名； 3.内置 CA 对应的证书称为根证书，颁发者和使用者相同
创建证书、AppID、生成描述文件 通过 Mac的钥匙串工具，生成证书请求文件，下载证书，这里需要注意的是下载下来的证书只能在请求该证书的电脑上使用，如果想给其他开发者使用需要将已经导入的证书导出为个人信息交换 使用 Xcode 打包上传 App 将 2 步骤中申请好的证书和描述文件正确配置到 Xcode 中，设置好Xcode的一些属性： 1.在Xcode中选择iOS Device(这里不能选择模拟器); 2. ;在启用 ATS 之后，它会强制应用通过HTTPS(而不是 HTTP )连接网络服务。 解决方案: ATS 的提出，是为了在系统层面保障iOS APP 网络通信的安全;Apple 只所以加强对ATS 配置的审核，是为了防止开发者们遇到ATS相关的场景时，只是简单地将 ATS完全关闭(只要没有强制性措施 由于 Apple 官方并没有给出 ATS 审核的完整说明，ATS 审核时什么才是合适合理的声明也没有明确的客观定义，以上 demo 描述仅能作为参照。
申请免费HTTPS证书 有免费的当然申请免费的，现在市面上靠谱的证书供应商 腾讯云SSL证书管理（赛门铁克TrustAsia DV SSL证书）支持下载证书 1年有效期 阿里云云盾证书服务（赛门铁克DV SSL证书） 不支持下载证书 百度云SSL证书服务 不支持下载证书 Let's Encrypt 支持下载证书 90天有效期 可以通过软件自动续期 StartSSL免费DV证书 沃通（Wosign）免费 可以先将腾讯云上下载的证书导入一个能上网的电脑上，然后再导出证书，注意勾选如果可以导出所有路径的证书选项，然后再将导出的证书导入到服务器上的个人证书中，这时候会导入三个证书，其中两个是中间证书，将这两个剪切到中间证书那个文件夹中即可 验证HTTPS证书 可以通过 SSL证书 - 腾讯云 这里的苹果ATS检测，来查看HTTPS证书存在的问题，有问题会给出提示和相应的解决方法。 当时验证的时候出了一个不支持TLS1.2问题，因为Windows 2008及更早的版本不支持TLS1_2协议，解决方法参考： 苹果ATS特性服务器配置指南 - SSL证书 - 产品文档 - 帮助与文档
文章时间：2019年12月17日 10:45:56 解决问题：将jks证书转换成pem证书 前置条件：jks证书+密码 适应条件：win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后，我们将会看到我们的证书直接就打印出来了 注：demo.jks 为你的证书名 password 为你的证书密码，请自行替换。
2017年1月1日，苹果将对Apple Store里所有应用启用一项名为ATS的重要安全功能（App Transport Security，应用程序安全传输，简称 ATS)，在启用 ATS 之后，它会强制开发者的应用通过 2、自从Let’s Encrypt免费签发证书后，SSL证书的价格就开始平民化了，有不少付费和收费的SSL可以选择。 ）和StartCom 根证书今后颁发的服务器证书。 即：它不再信任在10月21日之后签发的沃通CA证书，并从 Firefox 51 起移除对4个沃通根证书的信任。 4.SSL 要用 ECC 证书，即使因为某种原因必须要用 RSA 证书的，那么也要用双证书，就是 ECC + RSA两个证书。在加密算法上，要去掉 RC4。
这里主要谈谈iOS的证书，当然，Mac的证书也基本类似。 在开发iOS应用的时候，我们需要签名证书（开发证书）来验证，并允许我们在真机上对App进行测试。 另外，在发布App到App store的时候，我们也需要证书(发布证书)来做验证。那么什么是签名证书，如何获取签名证书，下面听我慢慢道来。 另外，还有一个我们可以叫做媒介证书的证书来确保我们的证书（Certificates）是经过授权而发布的。 ，首先登陆到开发者中心，找到证书配置的版块，猛戳进入，点进证书，会显示如下界面，点击右上角的加号: 会出现以下界面，该操作重复两次，分别创建开发测试证书和发布证书，开发测试证书用于真机调试，发布证书用于提交到 p12文件，输入密码，本地安装证书成功) 需要强调一点，证书和项目关系其实并不大，证书一般有效期只有一年，当证书过期后，只需要重新生成一份证书，上传到开发者账号就行，同时因为原有证书过期，需要重新生成Provisioning
Ciphers配置要求支持Forward Secrecy等 证书签名算法符合ATS要求等 这些配置项在升级服务器支持HTTPS过程中都需要严格遵守的，否则就会导致你的HTTPS服务在iOS 9系统中连接仍是失效的 如果你的App的服务也在升级以适配ATS要求，可以使用如下的方式进行校验： 在OS X EI Capitan系统的终端中通过nscurl命令来诊断检查你的HTTPS服务配置是否满足Apple的ATS要求 Security Technote进行服务的升级配置以满足ATS的要求。 Apple虽然希望开发者可以积极的参与并为系统及应用安全共同努力，但官方仍提供了一些参考配置去禁用ATS功能或降低ATS的安全性要求。 支持ATS及Bitcode特性的SDK即将发布。
今天在tomcat 配置 https pfx 证书时 总是配置失败 很是 头疼 ，配置参数如下： <Connector port="443" protocol="org.apache.coyote.http11 keystoreType="PKCS12" clientAuth="false" sslProtocol="TLS" /> 密码后面多了一个参数 keystoreType=”PKCS12″ 告诉tomcat 你的证书类型 你还可以把 pfx 证书 转 jks 证书 , 需要注意的是 jks 证书不能加 keystoreType=”PKCS12″ 具体的转换方式如下： 1、把你的 pfx 证书 放到 jdk 的 bin importkeystore -srckeystore you.pfx -srcstoretype pkcs12 -destkeystore new.jks -deststoretype JKS you.pfx 你的 pfx 证书 new.jks 要转成的 证书 到此就成功了 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/134239.html原文链接：https://javaforall.cn
一、证书问题 打开xcode8.0时编译运行时出现下面问题： ? Paste_Image.png 这个问题刚开始估计大家都会碰到也是第一个要解决的问题这个问题就是一个证书的设置问题，下面看两张图正常我们会在BuildeSettings中设置证书： ? 如果没有账号也没关系，在下面也可以选择Debug、Realease、inHouse模式下对应的证书也可以！ 所以你要生成针对你app的bundleid对应的证书！ 六、ATS的问题 WWDC 15 提出的 ATS (App Transport Security) 是 Apple 在推进网络通讯安全的一个重要方式。
常见的扩展名是: .pfx 和 .p12 Cer证书只包含公钥信息 Cer（CERTIFICATE，证书） 如果客户端与网站通信时需要用到私钥（基本所有需要数字证书的网站都会用到私钥），则cer证书是无法正常访问网站的 ，网站会提示“该页要求客户证书” 由于cer证书只包含公钥信息，一般只能用于解密使用（解密该公钥对应的私钥加密的数据）。 Pfx证书既可以导出为pfx证书，也可以导出为cer证书。 Pfx证书导出时，会提示是否导出私钥，导出私钥即pfx证书，不导出则是cer证书。 Pfx证书导入时，如果未勾选“密钥可导出”，则下次导出时，由于无法导出私钥，只能导出cer证书了。 Pfx证书默认导入到“个人”选项卡下。 Cer证书只能导入到“其他人”选项卡下，无法导入到“个人”选项卡下。 Cer证书不能导出为pfx证书。
腾讯云ssl证书是由受信任的权威数字证书颁发机构CA在验证服务器身份后颁发的一种数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)。 申请腾讯云ssl证书有二种方法： 第一种：通过活动直接申请免费SSL证书 免费活动申请SSL证书类型和后台申请是一样的，都是TrustAsia品牌。 ，较好保护网站数据安全 适合个人体验、企业测试应用 第二种：通过腾讯云后台直接申请免费SSL证书 1、首先登录腾讯云控制台，找到SSL证书申请选项：云产品—域名与网站—SSL证书。 2、进入SSL证书管理控制台，进入到腾讯云“我的证书”栏目下，点击“申请免费证书”。 7、申请通过后，进入SSL证书列表，将所申请的域名SSL证书下载到本地后，上传到你域名所在服务器即可。 最后，等待一个工作日审核通过即可，等待审核通过后，后续会将SSL证书应用到网站。
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 PostgreSQL
文件存储
命令行工具
SSL 证书
