天天看点

IOS7.1以后企业应用发布强制需要HTTPS协议

一、 问题背景 苹果发布IOS7.1以后,企业应用发布强制需要使用HTTPS协议。需要用https协议就需要在服务器上部署SSL证书。 二、 问题描述 苹果发布IOS7.1以后, 用户安装app,需要使用https协议来下载plist文件,也就是说,在安装app的第一步,下载.plist文件,就需要使用https协议。https协议如下:        

IOS7.1以后企业应用发布强制需要HTTPS协议

用户要使用https来下载.plist文件就需要企业网站支持https协议访问。企业网站如何做到支持HTTPS协议呢?只有在网站服务器上部署SSL证书才能使网站支持HTTPS协议。 三、 少数技术人员会采用的错误解决方案:自己做自签SSL证书 少数技术人员不愿意找公司申请经费购买全球信任的SSL证书(比如超真SSL)而选择自己在服务器上做自签SSL证书,将自签SSL证书在服务器上配置好之后,用https访问有如下提示:

IOS7.1以后企业应用发布强制需要HTTPS协议

出现这种提示的原因是使用的SSL证书是自签证书,没有在IOS里面预置其根证书,所以不受IOS信任,用户必须点“继续”按钮才可以继续访问下载应用,但是点“继续”需要用户自己承担很大的风险,用户当然不愿意冒险,结果必然是放弃使用该应用。 开发人员通宵达旦费了很多精力,脑细胞都不知道死了多少,应用开发好了,还节省成本自己做了自签SSL证书,结果却是生生将用户赶走了,甚是可惜! 四、 正确的解决方案 找中国注册的CA机构,总部或资产在中国,且有较大规模,有工信部CA牌照且具有长久存续能力,可以长久提供稳定、可靠、安全数字证书服务的CA(如沃通CA)申请全球信任的SSL证书(如超真SSL证书)。只有这样才能保证其尊重中国法律,受法律保护。 1、成功拿到沃通超真SSL证书后在服务器上部署好就可以用Https访问,并且没有任何警告提示,用户可以放心使用咯。 成功部署案例:

IOS7.1以后企业应用发布强制需要HTTPS协议

继续阅读