SL / TLS協(xié)議來保護(hù)應(yīng)用程序的通信。當(dāng)用戶訪問一個(gè)支持HTTPS的網(wǎng)站時(shí)，瀏覽器會(huì)向服務(wù)器發(fā)送一個(gè)HTTPS請(qǐng)求。服務(wù)器會(huì)回復(fù)一個(gè)數(shù)字證書，證書中包含了服務(wù)器的公鑰和數(shù)字簽名。瀏覽器會(huì)使用數(shù)字簽名來驗(yàn)證證書的真實(shí)性，并從證書中提取服務(wù)器的公鑰。
瀏覽器會(huì)使用服務(wù)器的公鑰來加密通信內(nèi)容，然后將加密的數(shù)據(jù)發(fā)送給服務(wù)器。服務(wù)器會(huì)使用私鑰來解密數(shù)據(jù)，并將響應(yīng)發(fā)送回瀏覽器。這樣，即使黑客攔截了通信，也無法讀取或篡改數(shù)據(jù)，因?yàn)閿?shù)據(jù)是加密的。
為了實(shí)現(xiàn)HTTPS，服務(wù)器必須獲得數(shù)字證書。數(shù)字證書由認(rèn)證機(jī)構(gòu)（CA）頒發(fā)，它們會(huì)驗(yàn)證服務(wù)器的身份，然后頒發(fā)數(shù)字證書。數(shù)字證書中包含了服務(wù)器的公鑰和數(shù)字簽名，用于驗(yàn)證證書的真實(shí)性。數(shù)字證書通常需要購(gòu)買，但也可以使用免費(fèi)的證書頒發(fā)機(jī)構(gòu)，例如Let’s Encrypt。
結(jié)論
蘋果要求應(yīng)用程序必須支持HTTPS是為了保護(hù)用戶的隱私和安全。HTTPS使用SSL / TLS協(xié)議來加密通信，使得黑客無法攔截、竊取或篡改數(shù)據(jù)。為了實(shí)現(xiàn)HTTPS，服務(wù)器必須獲得數(shù)字證書，用于驗(yàn)證服務(wù)器的身份。如果你想在蘋果商店上架你的應(yīng)用程序，那么你必須支持HTTPS，否則你的應(yīng)用程序?qū)⒈痪芙^。
