下記の案内に伴う、自作アプリの対応方法について困っています。
TLS 1.0および1.1の非推奨化のお知らせ | Apple Developer
アプリの概要:
iOS Deployment target :7.0
plistにATS関連の指定なし(ios9未満に対応する必要があることと、HTTP通信を行う予定が無かったため)
接続先サーバーはTLS1.0~TLS1.2に対応しており、アプリからの接続にはhttpsのみを指定
通信のAPIとして、NSURLConnectionを使用
1)iOS9以降のアプリで、わざとURLにhttp通信を指定したところ、下記のエラーが発生。
App Transport Secur ity has blocked a cleartext HTTP (http://)
resource load since it is insecure. Use HTTPS instead or add
Exception Domains to your app's Info.plist.
→target :7.0なので、新しいOSにインストールしてもATSは無効だと思っていたのですが、実際にはATSのチェックは有効になるのでしょうか。
2)ATS非対応のiOS7,8で、必ずTLS1.2を使用するよう指定する方法はありますか?(NSURLConnection、NSURLRequestには見当たらず)