HTTPS 来了,航加用户该做哪些准备?

标签:

HTTPS

各位站长和技术:


苹果和谷歌相继发布了引导或者强制使用 HTTPS 的公告,事件回顾:


事件一: 2017年1月1日开始,Apple将在iOS10 和 OSX10.12 及以上版本中强制启用 https, 不支持 HTTPS 的 App 将不能上架 AppStore。
事件二: 2017 年1月开始,Google Chrome 浏览器将显示标识 HTTP 网站”Not Secure“,网页浏览用户看到这种标识可能会直接选择停止 HTTP 网站的浏览。
事件三:苹果官方于2016年12月21日发表说明,表示为准备更充分,推迟限制期限(声明见 https://developer.apple.com/news/?id=12212016b),苹果也并未说明推迟的期限,但是保险起见还是建议站点有时间可以为自己的服务器配置 https ,避免苹果重启该计划时,影响app正常发布使用。


针对航加客户,如何处理HTTPS,我们只需这么做:

场景一:使用航家域名作为自己平台域名的站点,请联系小编由航加提供 https服务;

场景二:使用自己域名的站点,请提供各平台域名 https 证书,由运维配置;

场景三:使用反向代理的用户,请将反向代理域名配置成 https;

场景四: 如果图片使用了自定义域名,请提供对应域名的证书,以hangjiayun.com 为例,

平台自定义域名
urmpics.urm.hangjiayun.com(默认必备)
家居pics.jiaju.hangjiayun.com
美食pics.ticket.hangjiayun.com
婚嫁pics.marry.hangjiayun.com
房产pics.house.hangjiayun.com
亲子pics.baby.hangjiayun.com



PS:配置HTTPS额外好处,可以有效阻挡一些地区的运营商广告劫持

      

  检查自己的域名是否满足苹果要求,HTTPS 验证链接 : https://www.qcloud.com/product/ssl

234FF354-535F-4BD3-AC8F-124C3609BC67.png



针对使用自己域名的站点,请按照以下方式购买证书并提供给小编:


使用阿里云 CA 证书服务,请参考https://help.aliyun.com/document_detail/28547.html


1.打开 https://common-buy.aliyun.com/?commodityCode=cas#/buy



2.点击购买,支付完成后,进入控制台,依次点击证书服务->补全




3.填写域名,这里以 test.qianfanyun.cn 为例




4.点击下一步后补全个人信息




5.点击创建




6.点击提交审核,弹框后点击确认等待审核





7.等待几分钟会收到邮件,或者直接点击进度查询,可以看到需要做 CNAME 解析


 

8.域名解析(以 DNSPOD 为例)


 

9.等待几分钟后,刷新页面点击下载


 

10.按照阿里云的提示到服务器上配置


在配置过程遇到任何问题,都可以在各自qq对接群联系对应小编或运维!




Q:这个证书只能 每个域名下的二级域名通用还是只能用 设置的域名?

A:设置的域名

  

Q:那自己的 H5页面都要弄成HTTPS吗?要不然APP里面用不起来了?

A:是的

 

Q: 帖子里的附件也要https啊
A:是的

 

Q:自己的服务器,怎么改https,有没什么教程?

A:之前对接群小编发的两个方案里有

 

Q:我们论坛附件不是七牛的,那我们要改为七牛的话,我们要怎么操作?

A: 不需改为七牛,只需要站点设置https的,站点论坛配置 https


Q : 不使用https是不是就不能访问了?  

A :  是