微信企业号发布公告, 从2017年1月1日起 App Store中的所有应用都必须启用 App Transport Security安全功能。App Transport Security(ATS)是苹果在iOS 9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过更安全的HTTPS,否则将无法访问。影响范围:iOS系统为iOS 9或iOS 10的苹果用户。Android用户不受影响。
1.
2.
在https://www.ssllabs.com/ssltest 测试服务器的还是老的ssl2.0
1)网上找了不少测试方式,通过注册表配置解决,下面是Server 2008 r2默认的协议配置。
大部分的做法通过配置TLS2.0,禁用老的SSL2.0 3.0进行解决。
配置方式如上,在我们的测试服务器,多次配置TLS检测的版本还是1.0,估计还是没配置好
2)服务器策略配置 设置SSL密码套件顺序,运行输入gpedit.msc。
通过组策略设置后,调整其顺序
调整完顺序后,重启还是无法达到效果,估计还是配置有问题.网上大部分通过以上两部设置即可解决。
最终解决:
https://www.nartac.com/Products/IISCrypto/ 在这里发现一个工具,基本上操作下就直接配置好了.
设置好后,直接重启机器,就可以了.
这是配置后的效果,可以对比下:
苹果ATS测试也完全通过,希望遇到同样问题的同学,少走些弯路.
特别注意:SSL在IIS中绑定时的端口默认是443,SVN Server 默认的端口也是443,会引起冲突,必须修改其中一个。
转自:http://blog.sina.com.cn/s/blog_1673e9cce0102wtto.html