ios - 在 iPhone 应用程序中使用 SSL - 导出合规

Question

我正在考虑创建一个将与 REST Web 服务通信的 iPhone 应用程序。因为一些用户敏感数据(姓名、地址、年龄等)将被传输，我正在考虑使用 SSL 保护连接。

然而，在我之前向 App Store 提交的恶作剧中，我看到第一个被问到的问题是“您的应用程序是否使用加密？”并且根据对这个问题和其他后续问题的回答，可能需要美国导出合规性。

我的公司不在美国，也没有美国办事处。

是否有其他人出于此类目的提交过使用 SSL 的应用程序？如果是这样，您是否需要做任何事情才能获得 Apple 或美国政府的使用许可？

Answer 1

截至 2016 年 9 月 20 日的更新

不再需要 ERN，因此似乎许多应用程序将不再需要向美国政府注册。 (虽然您可能仍然需要提交半年一次的 self 分类报告补充。第 742 部分报告的第 8 号。)http://www.bis.doc.gov/InformationSecurity2016-updates

(感谢@EugenioDeHoyos 和@user3562927 指出了这一点!)

此第三方网站可帮助您准备报告:Self-Classification Report Generator (另一个用户添加了一个链接，我自己没有试过。)

在法国销售仍需要法国政府注册。

iTunes Connect FAQs已更新以涵盖此更改，并且是我找到的最具可读性的引用。

旧答案

从 2010 年夏季开始，流程发生了变化，您现在(可能)需要一个 ERN，而不是 John 写下答案时所必需的 CCATS。

参见 Apple iTunes export restrictions on apps . iTunes 连接常见问题解答还包含许多有关导出合规性的有用信息。

现在也有一些限制适用于在法国应用商店分发加密应用 - 请参阅 itunes 连接常见问题解答和 French Export Compliance thread on the devforums .