App Transport Security 在我的网站中阻止了 ATS 允许的域

App Transport Security blocks domain in my web site which is allowed for ATS

我有一个 http 网站,我允许该网站进行不安全连接。在我的应用程序中,我在网络视图中显示了一些图像。问题出在这个网站上,我有一个脚本请求另一个域进行分析,它是图像的跟踪代码。问题是 ATS 也阻止了图像跟踪代码,尽管它是 https。

"https://gdetr.hit.gemius.pl/_[TIMESTAMP]/redot.gif?id=pz.rqP9lpEkt0cFhrFsGNKdF7H_sYKyg0HOZjw2vH.P.f7/fastid=bwoxjvwdidakztleymhvkizkicmk/stparam=spenbroqnk"

你有什么想法吗

谢谢

您的图像跟踪代码 URL 使用 HTTPS。但在内部它使用 **

obsolete cipher suite

**.

见下图。

我以苹果网站为例。 https://apple.com。该网站正在使用 **

Modern cipher suite

** **

过时的密码套件** 导致 13 的安全攻击。由于这个原因,苹果将您的网站视为非安全连接。这就是苹果显示 ATS 警报的原因。更新您的 SSL 证书。