苹果强制使用HTTPS传输了怎么办这个举措意味着什么？
苹果公司强制所有iOS App在2017年1月1日前使用HTTPS加密，这就意味着，如果您的APP如果仍采用HTTP传输，那么，在Apple Store中您的APP将不再能被用户下载使用。
为什么这么做？
企业对于网络信息安全的也越来越高，只有保证绝对的加密传输才能确保在线交易及用户个人隐私数据的安全性。由于HTTP明文传输带来的安全事件频发，企业对于HTTP已无信任可言，只有通过HTTPS加密传输才能有效的防钓鱼，防篡改，防监听，防劫持使网站安全可信。
开发者应该做什么？
首先需要选择合适的证书为部署https证书做决策，然后调整后台应用实现后台应用全站https，协调运营及开发完成部署完善服务端应用部署及Web服务器配置，最后以安全方式发布应用完成应用改造，重新发布应用。
Let's encrypt签发的免费证书已经被各大浏览器所信任，成为全站HTTPS比不可少的资源。
Easy HTTPs，是上海哲涛科技研发的小工具，可以快速申请Let's encrypt证书，只需填写域名即可一键式生成证书，从生成到完成安装部署，不要研究申请步骤、不要查看安装部署相关文档，只需要3-5分钟即可实现HTTPS。90天到期是可自动下载更新证书，无需人工操作配置。
如何解决因HTTPS通信中因SSL握手造成大量消耗CPU的问题？
目前可以通过采用Cavium硬件SSL加速卡的模式来解决此问题，该卡将SSL握手中复杂的RSA算法offload到卡上实现硬件加速，为接入服务器安装专用的Cavium SSL 硬件加速卡，作用类似 GPU，释放 CPU，能够具有更高的 HTTPS 接入能力且不影响业务程序的。测试某硬件加速卡单卡可以提供 35k 的解密能力，相当于175核 CPU，至少相当于7台24核的服务器，考虑到接入服务器其它程序的开销，一张硬件卡可以实现接近10台服务器的接入能力。
更多关于HTTPS和Easy HTTPS的最新消息，请登录上海哲涛科技官网查看：https://easy.zhetao.com
您也可以关注我们的官方微信，不定期有惊喜哦！公众号：shzhetao
扫一扫即可关注上海哲涛科技官方微信
