Уважаемый разработчик!
Чтобы повысить безопасность и надежность вашего приложения, сервис HUAWEI IAP обновил URL-адреса и повысил требования к версиям протокола TLS и наборам шифров.
В целях безопасности с апреля 2023 года сервис HUAWEI IAP больше не будет поддерживать версии TLS ниже 1.2 и наборы шифров помимо перечисленных в таблице ниже. Приложения, использующие такие версии TLS или наборы шифров, будут отключены от HUAWEI IAP.
Версия TLS | Набор шифров (согласно IANA) | Примечания |
TLS 1.3 | TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 | На данный момент российский сайт все еще использует протокол TLS версии 1.2. В будущем планируется поддержка версии 1.3. |
TLS 1.2 | TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
|
В таблице выше не перечислены все используемые версии TLS и наборы шифров. Однако при переходе приложения на новый URL-адрес вы должны обеспечить, чтобы приложение использовало поддерживаемую версию TLS и набор шифров.
В таблице ниже приведены изменения URL-адресов сервиса HUAWEI IAP.
Сервис | Сайт | Новый URL-адрес | Старый URL-адрес |
Заказ (сервис для покупки расходуемого продукта) | Китай | https://orders-drcn.iap.cloud.huawei.com.cn | https://orders-drcn.iap.hicloud.com |
Германия | https://orders-dre.iap.cloud.huawei.eu | https://orders-dre.iap.hicloud.com | |
Сингапур | https://orders-dra.iap.cloud.huawei.asia | https://orders-dra.iap.hicloud.com | |
Россия | https://orders-drru.iap.cloud.huawei.ru | https://orders-drru.iap.hicloud.com | |
AppTouch | https://orders-at-dre.iap.cloud.huawei.eu | https://orders-at-dre.iap.dbankcloud.com | |
Подписка (сервис для покупки подписки) | Китай | https://subscr-drcn.iap.cloud.huawei.com.cn | https://subscr-drcn.iap.hicloud.com |
Германия | https://subscr-dre.iap.cloud.huawei.eu | https://subscr-dre.iap.hicloud.com | |
Сингапур | https://subscr-dra.iap.cloud.huawei.asia | https://subscr-dra.iap.hicloud.com | |
Россия | https://subscr-drru.iap.cloud.huawei.ru | https://subscr-drru.iap.hicloud.com | |
AppTouch | https://subscr-at-dre.iap.cloud.huawei.eu | https://subscr-at-dre.iap.dbankcloud.com |
Старые URL-адреса будут постепенно удалены. Рекомендуем вам изменить URL-адрес для вашего приложения на новый до апреля 2023 года. Если вы уже изменили URL-адрес для вашего приложения, вы можете начать настраивать версию TLS и набор шифров согласно таблице выше.
Важно провести все необходимые тесты до изменения URL-адреса сайта, чтобы при подключении к IAP не возникали ошибки из-за несовместимых конфигураций HTTP-клиента.
Если у вас возникнут вопросы, отправьте заявку онлайн. Приносим извинения за доставленные неудобства и благодарим за понимание.
Примечание.
Названия набора шифров могут отличаться в зависимых библиотеках, например в OpenSSL и GnuTLS. Посмотрите пример.
HUAWEI IAP
2 августа 2022 г.