如何解读 2017 年 1 月 1 日 Apple 的 AppStore 要强制采用 https ？该怎么处理？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

这是一个创建于 2719 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://asciiwwdc.com/2016/sessions/706?q=https

第 1 条附言 · 2016-12-13 17:24:42 +08:00

更进一步的讨论在 https://www.v2ex.com/t/327370#reply1 中

AppStore

Apple

强制

解读

26 条回复 • 2016-12-13 17:24:55 +08:00

loveuqian

2016-11-22 16:59:20 +08:00

去封装的网络工具类里面把 baseURL 加个 s

andyL

2016-11-22 17:14:52 +08:00

@loveuqian 吓的我抱紧了我的鱼

caiwangwhu

2016-11-22 17:29:12 +08:00

花钱买 ssl 证书呀。不要用阿里选择的那个就好了

andyL

2016-11-22 17:38:50 +08:00

@caiwangwhu 想找人解读一下 WWDC 中关于 ATS 的演讲记录文稿，其实就是想知道能不能补上 HTTPS

Light3

2016-11-22 17:39:51 +08:00

我们都换完了..2333

andyL

2016-11-22 17:41:48 +08:00

@Light3 师傅别跑，到时候 @你

caiwangwhu

2016-11-22 17:44:30 +08:00

@andyL 安全方面的钱省不了， apple 是行业规则制定者，做人还是要厚道嘛。

heqichang

2016-11-22 17:49:28 +08:00

@Light3 我们还没换哩，网上哪里有中文解读说明啊？比如资源文件也都需要替换成 https 吗？

Light3

2016-11-22 17:53:15 +08:00

@heqichang 应该是资源都换..其实自己家的没什么麻烦就是你用的第三方的那些...
@andyL 我不知道我木有参与~我不是运维~

TimePPT

2016-11-22 18:24:31 +08:00

@onevcat 喵神很早前就写过一篇了呀
《关于 iOS 10 中 ATS 的问题》 https://onevcat.com/2016/06/ios-10-ats/

andyL

2016-11-22 18:26:43 +08:00

@TimePPT 喵神的文章被到处转载我肯定看过了，不过我贴的连接中的发言似乎在喵神发帖之后噢，而且语气强硬

abelyao

2016-11-22 18:51:15 +08:00 via iPhone

不理解为什么不愿意上 https …
江苏电信劫持之严重，每次打开京东 app 的商品详情，都会被劫持，反正下方多了广告条，页面也没有自适应宽度。
作为开发者而言，自己的 app 被第三方各种糟蹋，且不考虑用户体验如何，开发者自己能忍？

andyL

2016-11-22 19:15:47 +08:00

@abelyao 你是碰到了这样的问题，我能理解你的不理解，你说的有道理。我表达有问题，也不是说我不愿意，可能觉得目前月活 300 多的 app 还没这个必要。 : (

Troevil

2016-11-22 19:18:07 +08:00

@abelyao 南京这边严重的时候 5 个网页必有三个每次都得刷新几遍,我都懒得投诉了

abelyao

2016-11-22 21:01:53 +08:00 via iPhone

@andyL 我三天不到 1 IP 的网站都上了

snachx

2016-11-22 22:22:59 +08:00

@Troevil 南京+1 我已经酝酿了好久要投诉了，但是懒...

shiny

2016-11-22 22:25:59 +08:00

经常在 App 里看到某个熟悉的广告条就知道又被劫持了。强制 https 大快人心。

billytom

2016-11-22 22:28:15 +08:00

终于不用被本地电信服务商劫持了

hzm0318hzm

2016-11-22 22:41:37 +08:00

月活 300 的 app 可以上自签名证书，就是多几行代码适配的事

Tyanboot

2016-11-23 08:07:09 +08:00 via Android

@andyL 哪怕是月活 1 人的我也会考虑上 HTTPS 。你可以选择 lets 之类的。

blackfire

2016-11-23 11:15:36 +08:00

想起了一个群里人说他跟领导沟通 HTTPS 的事，领导说“既然好处这么多，咱们当然要上”。提到钱的时候，领导“你跟苹果说我们暂时不想，毕竟咱们使用的人少，苹果还能不让咱们上线了？”

以上都是废话。

月活 300 自签名吧，当然最好还是把事情跟领导说明了（咱们前途广阔，用户会有的，您不是经常跟我们说的吗？），万一出了事情，别到时候自己背锅（毕竟到时候是怎么个审核法都不知道呢）。

andyL

2016-11-23 11:24:59 +08:00

我只是 iOS 小组的普通成员，这个事情我们老大也在关注，小组内部讨论我肯定会说一说你们提出的意见的 : )，至于对后端和运维要由我们老大去说。

@blackfire @hzm0318hzm 自签名我去了解了解

@Tyanboot 你说的 lets 是什么东西？

andyL

2016-11-23 11:25:52 +08:00

@abelyao 666 上了确实屌一些，那个小绿锁挺好看的

enenaaa

2016-11-23 15:39:38 +08:00

let's encrypt 免费的 ssl 证书

mytsing520

2016-11-23 15:40:21 +08:00

@andyL LetsEncrypt

andyL

2016-12-13 17:24:55 +08:00

@all 更进一步的讨论在 https://www.v2ex.com/t/327370#reply1 中