¿La tienda de aplicaciones requiere https?

Necesario.

A partir del 1 de enero de 2017, todas las aplicaciones de la App Store de Apple deberán habilitar la función de seguridad App Transport Security (ATS).

App Transport Security (ATS para abreviar) es una función de protección de seguridad de la privacidad lanzada por primera vez por Apple en iOS 9. Cuando ATS está habilitado, bloqueará la carga de recursos HTTP de texto sin formato y obligará a la aplicación a conectarse. servicios de red a través de HTTPS y garantizar la seguridad de los datos del usuario mediante el cifrado de la transmisión.

ATS requiere que el servidor sea compatible con el protocolo Transport Layer Security (TLS) versión 1.2 o superior; el certificado debe estar firmado con un algoritmo hash SHA256 o superior y debe utilizar una clave RSA de más de 2048 bits; o un algoritmo ECC de más de 256 bits Espere, ATS rechazará la conexión para los certificados que no cumplan con las condiciones. Obligar a que ATS se active refleja la actitud constante de Apple hacia la protección de la privacidad.

Los desarrolladores que necesiten certificados HTTPS pueden solicitarlos en WoSign CA. WoSign CA también ha lanzado un certificado https gratuito, que es compatible con todos los dispositivos Apple.