2017 年 1 月 1 日起，苹果公司将强制使用 HTTPS 协议传输。本文通过对 HTTPS 基础原理和通信过程内容的讲解，介绍 APP 开发者在这个背景下的应对办法。

苹果规定 2017 年 1 月 1 日以后，所有 APP 都要使用 HTTPS 进行网络请求，否则无法上架，本文介绍了一下在 iOS 中使用 HTTPS 请求的实现, 大家可以参考下。

握手中的身份验证的流程： 由《HTTPS权威指南》-协议学习笔记知道了握手协议中身份验证流程，这里再摘出一遍：1、Client向Server say hello2、Server将明文信息（包含publicKey_server）用协商的散列算法散列、编码然后用privateKey…

Multipeer connectivity 是一个使附近设备通过 Wi-Fi 网络、P2P Wi-Fi 以及蓝牙个人局域网进行通信的框架。互相链接的节点可以安全地传递信息、流或是其他文件资源。

我们知道，http 协议都是明文传输内容，在早期只展示静态内容时没有问题。伴随着互联网的快速发展，人们对于网络传输安全性的要求也越来越高，https 协议因此出现。如上图所示，在 https 加密中真正起作用的其实是 SSL/TLS 协议。SSL/TLS 协议作用在 http 协议之下，对于上层应用来说，原来的发送接收数据流程不变，这就很好地兼容了老的 http 协议，这也是软件开发中分层实现的体现。 SSL/TLS 握手是为了安全地协商出一份对称加密的秘钥，这个过程很有意思，下面我们一起来了解一下。

苹果在 WWDC 2016 上宣布：2016 年底将要求所有 APP 适配苹果的 App Transport Security，简单地说就是除了特殊情况（浏览器、第三方服务、媒体）外，APP 跟服务端的通信必须使用 HTTPS 协议，否则 iOS 9 和 macOS 10.11 起，操作系统将有能力阻止所有的明文 HTTP 请求。在上面的 session 中，苹果还对具体的细节做出了要求。不过，就在今天，苹果宣布将这个 deadline 无限期推迟。