苹果 2017 年要求全面支持 https(ATS),想问大家几个问题

[dodogod]

1. https 证书的等级要求是什么?
2. cdn 上的图片需不需要支持 https 呢?
3. 外部链接需不需要支持 https?

[Showfom]

需要

[Explorare]

页面元素中必须全部是 https ，否则会出现 mixed content 警告。部分不提供原生 https 的链接可以用 google 短链替换来绕过这个警告。

[RobertYang]

终于有个厂要求全面支持了

[franklinyu]

證書的等級…… 是指什麼？如果是「傳輸協議」，好像要求 TLS 1.2 （應該是最新的 TLS 了）： https://developer.apple.com/library/content/releasenotes/General/WhatsNewIniOS/Articles/iOS9.html#//apple_ref/doc/uid/TP40016198-SW14

[honeycomb]

@franklinyu 是 tls 的版本不是证书的版本。

HTTPS 是在 tls 中传输的 HTTP

[franklinyu]

@honeycomb 我知道 TLS 1.2 是 TLS 的版本，所以我想問問樓主所說「證書的等級」是什麼意思？也有可能是想說 domain validation 、 organization validation 、 extended valiation 之類，不過這個蘋果好像沒有要求，我認為 DV 即可

[xi_lin]

外部链接全要 https 感觉有点不现实

[ZE3kr]

证书不要是 sha1 就好， SHA256 ， ECC 都行

[lianxiaoyi]

诶！当阿里云的 cdn 遇到 https 的时候 情况惨不忍睹啊！

[dodogod]

@franklinyu 等级就是就是 DV OV 之类

[dodogod]

我们用的七牛的 CDN ，流量费走 https 的话，费用要提高 20%

[franklinyu]

@dodogod 七牛的 TLS 費用是按比例的？這個有點坑，我以為是「 TLS 功能￥ 100 一個月」之類的

[tt0411]

tls 更占用计算资源，额外收费还算合理