App Transport Security 阻止了我的网站中允许 ATS 使用的域答案

【问题标题】：App Transport Security blocks domain in my web site which is allowed for ATSApp Transport Security 阻止了我的网站中允许 ATS 使用的域
【发布时间】：2016-10-13 14:53:42
【问题描述】：

我有一个 http 网站，并且我允许该网站的不安全连接。在我的应用程序中，我在 webviews 中显示了一些图像。问题是在这个网站上，我有一个脚本，它请求另一个域进行分析，它是图像的跟踪代码。问题是 ATS 也阻止了图像跟踪代码，尽管它是 https。

“https://gdetr.hit.gemius.pl/_[TIMESTAMP]/redot.gif?id=pz.rqP9lpEkt0cFhrFsGNKdF7H_sYKyg0HOZjw2vH.P.f7/fastid=bwoxjvwdidakztleymhvkizkicmk/stparam=spenbroqnk”

你有什么想法

谢谢

【问题讨论】：

在命令行上使用 nscurl 来测试该 URL。服务器的证书或密码可能有问题timekl.com/blog/2015/08/21/…

标签： ios objective-c app-transport-security nsapptransportsecurity

【解决方案1】：

您使用 HTTPS 的图片跟踪代码网址。但在内部它使用**

过时的密码套件

**.

请参阅下面的附图。

我以苹果网站为例。 https://apple.com。本网站正在使用**

现代密码套件

** **

过时的密码套件**导致安全攻击 13。由于这个原因，苹果将您的网站视为非安全连接。这就是苹果显示 ATS 警报的原因。更新您的 SSL 证书。

【讨论】：