¿Es cierto que iOS 10 fuerza https?

A partir del 1 de octubre de 2017 65438 + 1 de octubre, todas las aplicaciones en Apple App Store deben habilitar la función de seguridad de App Transport Security (ATS).

2. App Transport Security (ATS para abreviar) es la función de protección de la privacidad lanzada por Apple por primera vez en iOS 9. Una vez habilitado ATS, evitará la carga de recursos HTTP de texto sin formato, obligará a la aplicación a conectarse a los servicios de red a través de HTTPS y garantizará la seguridad de los datos del usuario mediante el cifrado de transmisión.

3.ATS requiere que el servidor sea compatible con el protocolo Transport Layer Security (TLS) versión 1.2 o superior; el certificado debe estar firmado con un algoritmo hash SHA256 o superior; debe utilizar una clave RSA de 2048 bits; o superior o algoritmo ECC superior a 256 bits, etc. Si el certificado no cumple con los requisitos, ATS rechazará la conexión. Activar ATS por la fuerza refleja la actitud constante de Apple hacia la protección de la privacidad.

Los desarrolladores necesitan un certificado https y pueden solicitarlo a WoSign CA. WoSign CA también lanzó un certificado HTTPS gratuito, compatible con todos los dispositivos Apple.