SSL证书在移动互联网时代意义

zhangzey

　　互联网网络安全一直是人们关心的话题之一，移动互联网普遍应用也是人人皆知。可以说得上智能手机可以替代电脑所有娱乐功能，主要功能：手游、微信、支付、视频、语音，全部在一套神奇的APP软件实现。常见的SSL证书我们知道用于网站，那么对于移动证书又是如何表现的？

　　举列：小敏用安卓手机打开百度搜索一款APP软件，点击下载，并且很快的安装到了手机。百度网页是SSL证书加密在这个过程得到了安全传输协议，那么下载到APP是否安全？这里是有疑问的。那么作为小敏首先要做到的是确保下载的连接是官方网站，那么下载的这个APP是安全的。

　　SSL证书是否应用到APP？答案：是！因为APP在打包之前其实也是网页地址，那么在打包之前他需要确保用户安全，他们会在自己的打包软件或者网页安装SSL证书，只有这样的情况下，用户访问APP输入的信息才会被加密。

　　SSL证书在移动互联网时代意义

　　APP属于移动时代的产物，他标志着未来互联网发展跳跃性新高度。如此广泛应用便捷的方式也将成为办公生活必不可缺少的一部分！安全数据的传输也成为APP开发的前提工作，就在去年IOS苹果操作系统要求所有APP必须要符合ATS安全前提才可以上架APP商城，ATS是一种对APP软件的一种安全标准简称，他主要涵盖了一下基本要求：

　　HTTPS： App后端服务器必须启用HTTPS加密传输网络服务

　　TLS1.2： 服务器所有连接必须支持TLS协议1.2以上版本

　　哈希算法： SSL证书是使用SHA256或者更高级的ECC算法

　　密钥： SSL证书是使用2048位以上RSA密钥

　　正向保密：加密套件配置要求，支持苹果列出的正向保密列表（苹果配置官方文档）

　　是不是感觉苹果手机对APP软件一点都不含糊，除了苹果安卓也会是一样的，可能在标准上有些区别，但目的都会产生SSL证书作为HTTPS标准的加密。