各位站长和技术:
苹果和谷歌相继发布了引导或者强制使用 HTTPS 的公告,事件回顾:
事件一: 2017年1月1日开始,Apple将在iOS10 和 OSX10.12 及以上版本中强制启用 https, 不支持 HTTPS 的 App 将不能上架 AppStore。
事件二: 2017 年1月开始,Google Chrome 浏览器将显示标识 HTTP 网站”Not Secure“,网页浏览用户看到这种标识可能会直接选择停止 HTTP 网站的浏览。
事件三:苹果官方于2016年12月21日发表说明,表示为准备更充分,推迟限制期限(声明见 https://developer.apple.com/news/?id=12212016b),苹果也并未说明推迟的期限,但是保险起见还是建议站点有时间可以为自己的服务器配置 https ,避免苹果重启该计划时,影响app正常发布使用。
针对航加客户,如何处理HTTPS,我们只需这么做:
场景一:使用航家域名作为自己平台域名的站点,请联系小编由航加提供 https服务;
场景二:使用自己域名的站点,请提供各平台域名 https 证书,由运维配置;
场景三:使用反向代理的用户,请将反向代理域名配置成 https;
场景四: 如果图片使用了自定义域名,请提供对应域名的证书,以hangjiayun.com 为例,
平台 自定义域名 urm pics.urm.hangjiayun.com(默认必备) 家居 pics.jiaju.hangjiayun.com 美食 pics.ticket.hangjiayun.com 婚嫁 pics.marry.hangjiayun.com 房产 pics.house.hangjiayun.com 亲子 pics.baby.hangjiayun.com
PS:配置HTTPS额外好处,可以有效阻挡一些地区的运营商广告劫持
检查自己的域名是否满足苹果要求,HTTPS 验证链接 : https://www.qcloud.com/product/ssl
针对使用自己域名的站点,请按照以下方式购买证书并提供给小编:
使用阿里云 CA 证书服务,请参考https://help.aliyun.com/document_detail/28547.html
1.打开 https://common-buy.aliyun.com/?commodityCode=cas#/buy
2.点击购买,支付完成后,进入控制台,依次点击证书服务->补全
3.填写域名,这里以 test.qianfanyun.cn 为例
4.点击下一步后补全个人信息
5.点击创建
6.点击提交审核,弹框后点击确认等待审核
7.等待几分钟会收到邮件,或者直接点击进度查询,可以看到需要做 CNAME 解析
8.域名解析(以 DNSPOD 为例)
9.等待几分钟后,刷新页面点击下载
10.按照阿里云的提示到服务器上配置
在配置过程遇到任何问题,都可以在各自qq对接群联系对应小编或运维!
Q:这个证书只能 每个域名下的二级域名通用还是只能用 设置的域名?
A:设置的域名
Q:那自己的 H5页面都要弄成HTTPS吗?要不然APP里面用不起来了?
A:是的
Q: 帖子里的附件也要https啊
A:是的
Q:自己的服务器,怎么改https,有没什么教程?
A:之前对接群小编发的两个方案里有
Q:我们论坛附件不是七牛的,那我们要改为七牛的话,我们要怎么操作?
A: 不需改为七牛,只需要站点设置https的,站点论坛配置 https
Q : 不使用https是不是就不能访问了?
A : 是