iOS安卓APP默认HTTPS加密,申请GworgSSL证书配置HTTPS

根据安卓开发者博客显示,下一个版本的安卓系统(Android P)将默认阻止APP中的HTTP流量,该规则适用于所有面向安卓P的应用程序,安卓P计划于2018年三季度发布,建议安卓开发者尽快为APP升级HTTPS加密。GworgSSL证书由全球信任顶级根签发,支持iOS、安卓、JDK、Windows等移动终端和操作系统,以及Firefox、Chrome等各类浏览器,帮助安卓和iOS开发者尽快升级HTTPS加密。

安卓P默认阻止HTTP流量

安卓P将通过网络安全配置(Network Security Configuration)中的默认设置,阻止APP中HTTP流量。网络安全配置(Network Security Configuration)是安卓N版本开始引入的一种安全功能,可以允许安卓开发者们在无需修改APP代码的情况下自定义网络安全设置,可以允许或禁止特定域名或整个APP的HTTP流量。安卓P默认设置阻止HTTP流量,如果开发者确实有些HTTP流量无法放弃,需在应用程序清单中做特定声明。

苹果iOS ATS强制HTTPS加密

苹果iOS和macOS上也有类似功能,称为App Transport Security(ATS)。WWDC 2016开发者大会上,苹果宣布2017年1月1日起,苹果App Store中的所有APP都必须启用 APP Transport Security(ATS)安全功能。启用ATS后,它会屏蔽明文HTTP资源加载,强制APP通过HTTPS连接网络服务,通过传输加密保障用户数据安全。虽然苹果延长了最后期限,给开发者更多时间做好准备,但在移动APP中使用HTTPS加密连接是必然趋势。

APP尽快部署HTTPS加密

关于HTTPS很多人误认为:有些网页比较“敏感”才需要进行加密,而一些其他类型的页面,如博客或静态主页并不需要重点保护。安卓高级工程师Chad Brubaker澄清了这个关于HTTPS的普遍误解。HTTPS不仅仅保护发送给访问者的数据,它关系到整个连接的安全。HTTPS提供身份验证、防止DNS欺骗和内容注入,防止连接被用于跟踪、窃取或注入数据,损害终端设备。

用户通过浏览器访问网站时,使用HTTPS的网页会显示醒目的安全锁标识,让用户知道正在通过HTTPS安全连接访问网页。但是在移动应用上,网络连接的安全性就没有那么透明了,用户很难知道APP连接网络时使用的是HTTP还是HTTPS。因此,移动APP上实现“全站HTTPS加密”变得尤为重要,整个APP流量都通过HTTPS加密连接服务器,可防止HTTP页面跳转或重定向到HTTPS页面的过程中被劫持或篡改,让用户放心使用。

GworgSSL证书由全球信任顶级根签发,支持iOS、安卓、JDK、Windows等移动终端和操作系统,以及Firefox、Chrome等各类浏览器,帮助安卓和iOS开发者尽快升级HTTPS加密,应对移动系统的安全计划。GworgSSL证书提供全线SSL证书产品,包含DV SSL证书/OV SSL证书/EV SSL证书,满足不同客户的应用需求;支持通配符域名和多域名,适用于多域名、多服务器、负载均衡等不同应用场景。GworgCA资深团队提供从售前到售后的全流程服务支持,7×24小时响应、一对一技术指导,十余年行业应用经验,更专业细致地帮助用户升级HTTPS加密。

  • 发表于:
  • 原文链接:http://kuaibao.qq.com/s/20180512A0Z1RM00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券