Apple 的 ATS 政策能迫使 12306 不再使用自签名证书吗？

[honeycomb]

ATS 政策要求必须使用 iOS 内置 CA 颁发的证书，而 12306 的 app 显然没有合理的理由使用明文连接，也不可能使用自签名证书（ ATS 政策不允许）。

如此接下来会发生什么？

[Vernsu]

接下来 APP 不更新了- -

[hjc4869]

自带 http 库绕过 ATS （

[wohenyingyu02]

@Vernsu 然后呼吁大家不要升级 iOS ，全部停留在 10 么……

不过话说买个证书很难么，会浪费国家吃喝经费？

[CloudnuY]

@wohenyingyu02 想用自己的根证书

[stneng]

@wohenyingyu02 12306 是买了证书的好嘛？ https://epay.12306.cn

[SourceMan]

我一直都好想说人家是别有目的的

[honeycomb]

@stneng
那就是说还是有证书的，但不愿意用。

那它为什么不在买票的主要域名用？不过这是另一件事情了。

[wevsty]

12306 可以选择不兼容 apple 系的产品

[ZRS]

我觉得能让天朝区苹果设备多加个根证书

[hanbing135]

12306 这么强悍的影响力 苹果会为它做调整的吧

[Cavolo]

12306 自签证书会进入 iOS 预置证书列表

[greyby]

@stneng 买的不是泛域的，限定在 epay 这个二级域名了

[ghui]

@Cavolo lol

[micyng]

如果自签 CA 能随便进入系统预置列表，那就真的呵呵了

[renyijiu]

12306 完全不虚苹果，所以只能看 12306 是否愿意了，并不能迫使

[9hills]

12306 宣布不支持 IOS ，你们难道就不买票了。还不是乖乖的换了平台买票，这种刚需根本就不怕什么。

[honeycomb]

@wevsty
@renyijiu
@9hills

不虚苹果的代价非常大

[9hills]

@honeycomb 假如 12306 直接从 app store 下架，又能如何

换个 APP 买火车票？所有的网购火车票的入口都是 12306 ，没有例外

12306 的流量一点都不会少，你总不能说没有 12306 app 后，就不买火车票了吧。那只能说你厉害

[warcraft1236]

@honeycomb 第一次听说苹果比 12306 还牛逼的。 12306 是刚需，苹果跟他比毛都不是

[stneng]

@honeycomb 我想这还是可以理解为什么的吧。。。
@greyby 无语，他就不能买别的吗？我只是表明他是买了 ssl 的，至于为什么不给购买页面用，自行理解。