Apple 的 ATS 延期了

[bazingaterry]

https://developer.apple.com/news/?id=12212016b

[paradoxs]

就算上也没什么影响啊， 我们这边，后台 2 个月之前就已经都转发好了。

[goodniuniu]

最近还在买证书呢……

[darrenfang]

春运结束后再执行😏

[SourceMan]

因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹，苹果不得已推迟了这个计划

[jybox]

@choury 这和 HTTPS 遇到中间人攻击的效果是一样的，我们只能在通讯被干扰的情况下拒绝加载网页，而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容，而网站开始使用 HTTPS ，中间人是会放弃干扰还是会选择干扰全部的请求？这很难说。

[choury]

@jybox 现在的情况是 http 基本必被劫持， https 中间人的真没见过几个

[jybox]

@choury HTTPS 劫持的效果就是浏览器会提示你证书有误，然后拒绝显示页面，其实偶尔还是会遇到的，不过这样对运营商没什么好处，因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话，浏览器在 checksum 有误的情况下同样拒绝显示页面，其实和 HTTPS 的效果一样，广告同样显示不出来。

[NovemberEleven]

刚刚换了 https

[Vest]

刚看见雷锋网发的资讯，里面小编猜测说 苹果说强制 ATS 是真，但是元旦是最终期限可能是媒体过度解读导致。

不然不至于之前一直没有官方的公告，临放假了才发出一个简短的公告。

文章地址：
http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html

[ibigbug]

@jybox 这个理论有点意思，现在静态资源不都是在 CDN 上面么，你说的好像不太搭噶？