【2018-10】滴答清单现在可以正常订阅日历了

之前每课一直是支持滴答清单订阅日历的,在某个时间点之后突然出现了问题,滴答清单无法订阅日历了。收到用户反馈之后,我们进行了调查并与滴答清单客服进行了沟通,并于2018年10月9日解决了问题。

问题原因

问题由滴答清单方面的技术原因造成,与每课无关。滴答清单技术人员已修复完成。

技术细节

我们的日历订阅文件(以及网站)使用了 HTTPS 链接,这项技术可以保证内容在传输过程中无法被偷窥和篡改。客户端需要在访问实际内容之前与服务器建立 SSL/TLS 连接以构建安全的通道。SSL/TLS 协议依据时间排序,共有 SSL 2、SSL 3、TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3 这几个版本。早期版本已经被证明具有安全弱点,无法实际起到加密连接的作用,因此比较重视安全性的网站都不再支持 SSL 2、SSL 3。

滴答清单 App 在获取日历订阅文件时,使用了 SSL 3,而出于安全考虑,每课的服务器仅支持 TLS 1.1、TLS 1.2,因此无法建立连接。

滴答方面在确认问题后增加了对于 TLS 协议的支持。


备注:您需要开通滴答清单高级会员才具有日历订阅功能,

*会员购买为滴答清单的应用内收费,与每课无关。若想支持每课,请打赏至支付宝 vencent.stevens@gmail.com

骄傲地附上每课服务器的 SSL/TLS 安全性测试结果: