刚才一位老同事 打电话问：峩们公司还是用的HTTP马上就到2017年了，提交AppStore会被拒绝怎么办？

　　公司里已经有很多人问过这个问题回答一下： HTTP还是可以正常提交，不滿足 苹果要求的 HTTPS 也可以正常提交只需要修改下info.plist里的ATS配置。

　　另外昨天（）苹果发布声明，ATS的适配规则往后延时间还没定。也就是現在大家什么都不用改了。如果苹果不出这个新闻大家也不用适配HTTPS，因为苹果规定的是禁止忽略ATS这里是ATS不是HTTPS，这两个是不一样的這个问题10月份已经打电话问过苹果官方了。具体可以往下看

　　以前写过相关的文章： 。文章中也说过2017年1月1日后使用HTTP修改ATS配置即可后來没想到假新闻会传播的如此疯狂。

　　我们来看看这个假新闻是怎么快速传播并忽悠大家的：新闻的起源是 苹果开发者大会WWDC 2016上苹果首席安全架构师 Ivan提到的：2016年末ATS将成为所有应用程序上传到AppStore 的要求。注意这里是ATS而不是HTTPS

　　然而 网络上的各种文章开始疯狂的传播假新闻：2017姩1月1日起，必现用HTTPS才能通过审核！必现满足苹果对HTTPS证书和加密规则的要求！

　　刚开始是IT软文然后就是iOS开发人员在自己的博客里不断传播。好吧说明很多人写技术博客看到别人的观点 也不进行验证真假，直接拿来用并且现在绝大多数的文章都是错的，这个有点恐怖。

　　连大多数的技术文章说的都是假的，想想其他社会新闻假的会更多吧。  媒体的力量可以控制你的认知哪怕这个认知是错的。

　　意思：不符合ATS要求的需要进行说明理由。不能全局关闭ATS即：不能再用NSAllowsArbitraryLoads了。

　　但是可以用ATS的Exception Domains属性进行相关配置只需要提交的时候说明下原因就可以了。

　　比如：HTTP请求、不满足HTTPS要求的情况如：TLS协议版本低、ForwardSecrecy算法不满足规则。等这些都可以进行配置。

　　另外昨天的时候，苹果发布了新消息：2017年1月1日你可以继续关闭ATS：

　　大体意思：为了给你们更多的时间来准备，这个最终期限已经延长具体什么时间还没定。

　　所以现在大家现在 什么都不用修改了。

　　当然，我们还是建议大家都升级到HTTPS迟早的事情。

二、如何适配HTTPS

　　因为我们的APP已经适配了HTTPS了现在还用HTTP 不安全，确实太low了（当然HTTPS也是可以被抓包破解的见我的另一篇博客：）。说下如何适配HTTPS吧：

　　1、更新sdk：友盟、个推 等这些第三方sdk都已经适配HTTPS了，具体的更新和配置看官方文档就好了

　　2、域名如果 满足苹果HTTPS的规则，就不用配置如果不满足 还需要根据自己的情况配置，如：

　　3、我们的HTTPS是ForwardSecrecy不符合苹果的要求我们的运维也在积极的适配，如果用的nginx可以直接在nginx中配置ssl_ciphers选项，我们公司用的 Red ware（类似F5以色列的设备），就需要单独配置了

　　5、腾讯云提供了一个 的网页，大家可以把自己的域名放上去试试HTTPS的默认端口是443，看我们公司域名的测试结果：

我们当时适配HTTPS的时候 腾讯云 还没出这个检测的网页我们是通过配置Xcode的ATS选项来確定是哪里不符合要求的。最后和腾讯云的结果一直

欢迎关注我的今日头条号 名称： 云端梦想科技  

欢迎关注我的微信公众号：dreams2999