苹果:新系统已弃用TLS 1.0/1.1 敦促开发者过渡到1.2及更高版本

Android社区 收藏文章

272kb5dk.jpg

在文档中写道:

传输层安全性 (TLS) 是用于保护网站流量的关键安全协议。它有助于保护交换信息的客户端和服务器之间传输的数据的机密性和完整性。为实现平台现代化以及提高安全性和可靠性,互联网工程任务组 (IETF) 已于 2021 年 3 月 25 日弃用 TLS 1.0 和 1.1。 自 iOS 15、iPadOS 15、macOS 12、watchOS 8 以及 Apple tvOS 15 起,以上 TLS 版本亦会在 Apple 平台上被弃用,同时我们将移除其在未来发布版本中的支持。

如果您的 app 已在所有连接上启用了 App Transport Security (英文)(ATS), 则无需就此再作更改。但如果您的 app 仍在使用旧版 TLS 1.0 或 1.1, 请制定计划过渡到 TLS 1.2 或更高版本。我们建议您支持 TLS 1.3, 因为它更快速,亦更安全。请确保您的网站服务器支持更高的版本,并从您的 app 中删除以下已弃用的 Security.framework 符号:

tls_protocol_version_t.TLSv10 (英文)

tls_protocol_version_t.TLSv11 (英文)

tls_protocol_version_t.DTLSv10 (英文

该公司在 2018 年首次宣布了从TLS早期版本过渡的计划,称 Safari 将在 2020 年转移到 TLS 1.2 和 1.3 版本。这些变化在 iOS 13.4 和 macOS 10.15.4 的初始测试版中实施。

苹果软件工程师克里斯托弗·伍德(Christopher Wood)在解释 2018 年的转变时,将 TLS 描述为一个关键的互联网安全协议,用于保护在客户端和服务器之间移动的网络流量。尽管处理敏感数据,但传统的版本可以追溯到1999年。

正如苹果公司今天所指出的,互联网工程任务组(IETF)从 2021 年 3 月 25 日起废弃了 TLS 1.0 和 1.1。IETF 在 2018 年批准了 TLS 的下一个迭代版本,即 1.3 版本。

苹果敦促开发者建立对TLS 1.3的支持,称其"更快、更安全"。目前使用TLS 1.0或1.1的应用程序被要求过渡到TLS 1.2或更高版本。已经在所有连接上启用应用程序传输安全(ATS)的开发者不需要对他们的应用程序进行额外的修改,因为该功能需要用现代TLS证书来保证连接。

相关标签
 相关文章
王慧文病休53天,旗下OneFlow团队重新创业 1年以前  |  1次阅读
智己CEO现场怒怼!不满LS6和小鹏G6当对手 1年以前  |  1次阅读
董明珠回应落榜世界500强:总比爆雷的世界500强好 1年以前  |  1次阅读
阿里云上线 AI 视频生成工具 Live Portait:可一键让照片开口说话 1年以前  |  78次阅读
妙鸭相机将并入神力视界,阿里大文娱CTO郑勇:不是“搬家”是“回家” 1年以前  |  85次阅读
特斯拉上海超级工厂约40秒下线一台车,零部件本土化率超95% 1年以前  |  69次阅读
宁德时代发布神行超充电池,可实现充电10分钟行驶800里 1年以前  |  71次阅读
中科院博士被骗到缅甸已一年!女友:他负债几万,家里条件一般,以为去当翻译 1年以前  |  85次阅读
小鹏汽车否认收购玛莎拉蒂传闻:系谣言 1年以前  |  63次阅读
联想二季度净利润猛降66%,股价应声跳水 1年以前  |  80次阅读
业内人士:视觉中国对不同侵权主体采用差异化策略,老客由销售沟通新客发律师函 1年以前  |  70次阅读
恒大集团在美国申请破产保护 1年以前  |  56次阅读
劳斯莱斯首款纯电轿跑将在北美亮相 1年以前  |  89次阅读
realme印度前CEO确认加盟荣耀,即将推出手机新品 1年以前  |  88次阅读
OpenAI正在测试内容审核系统,一天可以完成六个月的工作 1年以前  |  80次阅读
谷歌百人“复仇者联盟”出击,将发对标GPT-4的大模型,26位研发主管名单流出 1年以前  |  77次阅读
OpenAI收购数字产品公司Global Illumination,为创立以来首笔公开收购 1年以前  |  80次阅读
海口规定:电动汽车充电服务费不得超过0.65元每度 1年以前  |  80次阅读
波音任命柳青为波音中国总裁 1年以前  |  88次阅读
业内人士谈图片复杂代理链:图片代理商越多摄影师分成越少 1年以前  |  67次阅读

扫一扫

在手机上阅读