Apple объявила разработчикам, что прекратит поддержку SSL 3.0 на своих серверах push-уведомлений 29 октября, чтобы устранить недавно обнаруженную уязвимость в программном обеспечении.
Разработчики, которые в настоящее время поддерживают как TLS, так и SSL 3.0 на своих серверах push-уведомлений, не пострадают от изменений, но те, кто использует только SSL 3.0, должны будут перейти на TLS до следующей среды, чтобы избежать сбоев в обслуживании. Apple предоставила разработчикам возможность протестировать совместимость с обновленной системой:
22 октября 2014 г.
Сервис Apple Push Notification будет обновлен, и для сохранения совместимости могут потребоваться изменения на ваших серверах.
Чтобы защитить наших пользователей от недавно обнаруженной проблемы безопасности с версией SSL 3.0, сервер Apple Push Notification прекратит поддержку SSL 3.0 в среду, 29 октября. Поставщики, использующие только SSL 3.0, должны как можно скорее перейти на поддержку TLS, чтобы обеспечить надлежащую работу сервиса Apple Push Notification. Поставщики, поддерживающие как TLS, так и SSL 3.0, не будут затронуты и не требуют никаких изменений.
Чтобы проверить совместимость, мы уже отключили SSL 3.0 только в интерфейсе связи с поставщиком в среде разработки. Разработчики могут немедленно протестировать в этой среде разработки, чтобы убедиться, что push-уведомления могут отправляться в приложения.
Серверы push-уведомлений, которые не будут обновлены для использования TLS к следующей неделе, больше не смогут отправлять push-уведомления.
