2016年9月24日,移動開發(fā)者大會(MDCC 2016 )在北京國家會議中心圓滿落幕。
2016年,對于移動開發(fā)者而言是至關(guān)重要的一年,在本次MDCC 2016大會中,天威誠信與一線大牛共享IOS安全解決方案。
IOS敞開ATS安全功能
此次,移動開發(fā)者大會(MDCC 2016 )中,讓大家記憶猶新的是IOS必須敞開ATS安全功能帶給大家的驚嚇,在好多人都還不明白到底是怎么回事的時候,蘋果早已宣布了在2017年1月1日起,App Store下的App必須強制開啟ATS功能, HTTPS加密連接被要求強制使用。
從 2017 年 1 月 1 日起,所有新提交到App Store中的App默認都將不再允許使用 NSAllowsArbitraryLoads 來繞過ATS限制。也就是說,開發(fā)者最好保證與App通訊的所有網(wǎng)絡(luò)服務(wù)器都部署了HTTPS加密,否則可能會在應(yīng)用審核時直接被OUT。
天威誠信MDCC 2016分享安全解決方案
在本次移動開發(fā)者大會中天威誠信著力解決蘋果商城的ATS問題,為大家提供最安全有效的解決方案。對于應(yīng)對蘋果公司的安全策略,天威誠信建議大家盡快部署SSL證書,以確保您的App可以順利通過App Store安全審核。
開發(fā)者應(yīng)確保與App通訊的所有服務(wù)器均提前部署https加密,而不是通過在App的 Info.plist 中設(shè)置禁用 ATS。多個應(yīng)用或多個服務(wù)器后臺地址,需合理規(guī)劃服務(wù)器部署,進行域名收斂以節(jié)約成本、方便管理。
選擇適合自己的產(chǎn)品,如果是個人開發(fā)者或中小企業(yè)就可以使用DV型產(chǎn)品;如果是企業(yè)級應(yīng)用或大型互聯(lián)網(wǎng)應(yīng)用就應(yīng)該選擇多域名或通配符類型的證書。應(yīng)用推廣及形象展示頁面建議使用高端的EV服務(wù)器證書。
合理的安裝部署可使效益最大化:選擇權(quán)威授權(quán)的CA認證機構(gòu)如天威誠信來獲取sha256算法證書,然后安裝新版的Web Server程序,啟用TLSv1.2版本協(xié)議,對Ciphers進行優(yōu)化配置,最后使用天威誠信證書智能管理系統(tǒng)服務(wù),實現(xiàn)證書的輕松管理。
開發(fā)者應(yīng)對工作流程
本屆2016移動開發(fā)者大會(MDCC 2016 )現(xiàn)場氛圍火熱,通過天威誠信的工作人員的介紹,大家都認識到解決蘋果ATS安全功能問題已經(jīng)迫在眉睫,并對天威誠信的安全解決方案尤為認同,天威誠信希望通過本次大會能讓更多人認識到ATS安全問題急需解決,部署天威誠信SSL證書能快速解決蘋果安全策略問題。
關(guān)于天威誠信
北京天威誠信電子商務(wù)服務(wù)有限公司于2000年9月成立,2005年獲工信部首批,成為國內(nèi)首家跨區(qū)域、跨行業(yè)的電子認證服務(wù)機構(gòu)。2000年天威誠信首度將Symantec引入中國,為中國企業(yè)提供SSL證書服務(wù)。天威誠信是Symantec全球最大的合作伙伴。目前,擁有最專業(yè)的技術(shù)與最領(lǐng)先的行業(yè)經(jīng)驗,專注為廣大互聯(lián)網(wǎng)服務(wù)商提供最優(yōu)質(zhì)的https傳輸加密通訊服務(wù)。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!