ios9应用程序传输安全性问题在模拟器和设备中有所不同

Question

在ios9模拟器中运行我的应用程序后，我遇到了与应用程序传输安全相关的问题，因为我的某些网址未使用https。 我在有ios9的ipad上尝试了它，并且工作正常。

发行ios9后，我应该期望自己的实时应用程序（sdk 8）在ios9设备上失败吗？ 只要确保Appstore的最新更新是否安全即可。

谢谢！

Answer 1

参考

如果要开发新的应用程序，则应专门使用HTTPS。 如果你有一个现有的应用程序，你应该使用HTTPS，就像你现在就可以 ，并尽快迁移您的应用程序的其余部分创建一个计划。 此外，您需要使用具有前向机密性的TLS 1.2版对通过高级API的通信进行加密。 如果尝试建立不符合此要求的连接，则会引发错误。 如果您的应用需要向不安全的域发出请求，则必须在应用的Info.plist文件中指定此域。

Answer 2

我已经写了一个摘要以及如何检查Web服务对于iOS 9的应用程序传输安全性的可接受性的方法

https://medium.com/@Mrugraj/app-transport-security-b7910c4fc70f

它有两种方法

1. 使用卷曲

   $ curl -v https://github.com/
   尝试192.30.252.130 ...

2. 使用在线工具-https: //www.ssllabs.com/ssltest/index.html