Apple、App Store配信アプリに対するHTTPS利用義務付けを延期

　米Appleは、2017年1月1日の実施を予定していたApp Store配信アプリに対するHTTPS通信利用の義務付けを、準備期間の不足を理由に延期すると発表した。変更後の期限は現時点で発表されていない。

　Appleでは、App Store配信アプリに対し、通信において、TLS 1.2プロトコルを用いたHTTPSの利用を義務付ける「App Transport Security（ATS）」を適用することを、6月の開発者向けイベント「WWDC 2016」で発表していた。

　ATSは、ユーザーのセキュリティとプライバシーを向上させる目的で、アプリにおけるセキュリティを確保するため、HTTPSでの通信を義務付けるもので、2015年にiOS 9とMac OS X 10.11で導入されている。

　アプリの通信をHTTPS化するには、サーバー側での対応が必須。そのためにはSSL証明書の取得が必要となるため、現時点では、アプリ開発者によるATSへの対応が十分に進んでいないものとみられる。