Apple прекращает поддержку SSL 3.0 на серверах push-уведомлений, требуя TLS к 29 октября

Apple объявила разработчикам, что прекратит поддержку SSL 3.0 на своих серверах push-уведомлений 29 октября, чтобы устранить недавно обнаруженную уязвимость в программном обеспечении.

Разработчики, которые в настоящее время поддерживают как TLS, так и SSL 3.0 на своих серверах push-уведомлений, не пострадают от изменений, но те, кто использует только SSL 3.0, должны будут перейти на TLS до следующей среды, чтобы избежать сбоев в обслуживании. Apple предоставила разработчикам возможность протестировать совместимость с обновленной системой:

Сервис Apple Push Notification будет обновлен, и для сохранения совместимости могут потребоваться изменения на ваших серверах.

Чтобы защитить наших пользователей от недавно обнаруженной проблемы безопасности с версией SSL 3.0, сервер Apple Push Notification прекратит поддержку SSL 3.0 в среду, 29 октября. Поставщики, использующие только SSL 3.0, должны как можно скорее перейти на поддержку TLS, чтобы обеспечить надлежащую работу сервиса Apple Push Notification. Поставщики, поддерживающие как TLS, так и SSL 3.0, не будут затронуты и не требуют никаких изменений.

Чтобы проверить совместимость, мы уже отключили SSL 3.0 только в интерфейсе связи с поставщиком в среде разработки. Разработчики могут немедленно протестировать в этой среде разработки, чтобы убедиться, что push-уведомления могут отправляться в приложения.

Серверы push-уведомлений, которые не будут обновлены для использования TLS к следующей неделе, больше не смогут отправлять push-уведомления.