明年 1 月 1 日起， iOS 应用必须使用 HTTPS 才能上架，安卓怎么看？

[UtopiaCHN]

2017 年 1 月 1 日开始，苹果强制所有 iOS 应用必须使用 ATS ，即 APP 内连接必须使用更安全的 HTTPS 。

[honeycomb]

Android 7.0 也加入了类似 ATS 的特性，但 Google play 并未强制实行，或许要等到明年？

[andyL]

@all 大家可以去瞥一下这个帖子，有兴趣可以讨论一下 : )

[andyL]

@all 附上链接 https://www.v2ex.com/t/327370#reply10

[yuhuan66666]

Android 为什么要看？

[sumuu]

我也就是 yue 了! 用 HTTPS 不好吗? 很好啊!

当看到 Mozilla 这篇博文([Mixed Content Blocking Enabled in Firefox 23!]( https://blog.mozilla.org/tanvi/2013/04/10/mixed-content-blocking-enabled-in-firefox-23/))的时候,就决定开启全站 HTTPS 了,但是可以做一个兼容 HTTP.

[findex]

不用 HTTPS 的话，传输层上很多中介可以直接查看明文传输的内容。很不安全。而 SSL 的成本并不高啊，技术已经很成熟了。

[yansyuei]

骑着驴看

[Khlieb]

Let's Encrypt 要立功了

[NovemberEleven]

今天刚给服务器上了 ssl

[1990andy]

这是好事啊，省的被运营商劫持

[caola]

@kitalphaj 谁跟你说的互联网上 90%是 http ，真是坐井观天，
我明确的告诉你：现在互联网上的访问超过 75%是 https 的。

[zhdbm]

@caola 这个数据是大陆还是世界范围？有点不可思议。。。

[t0byxdd]

@caola 来源请求？

[hstdt]

不是强制的，但是肯定是趋势。 over 。

[raysonx]

@kitalphaj
@caola
@zhdbm
@t0byxdd
个人觉得 90%都是 http 是不可能的，虽然我没有准确数据。
从全球来看， Google ， YouTube ， Facebook ， twitter ， wikipedia ，和国内的淘宝，百度搜索都已经全站强制 http 了，这些网站在全球的流量不至于低于 10%吧

[raysonx]

@raysonx 强制 https ，手滑打错

[manhan9100]

HTTPS 使用率
https://www.google.com/transparencyreport/https/metrics/
来自 Chrome 的统计数据

[Ahri]

不仅该用 HTTPS ，还应该上 certificate pinning ，这样用户都无法监听流量了。

[xman99]

https 我觉得是一种趋势了， 为了增强用户的安全性， 我觉得还是有必要的

[feeeeeef]

https 防窃听，我感觉从安全角度是个必然的趋势。