跳至主要内容

证书透明度修复

·阅读时间：2 分钟
kevinsawicki
kevinsawicki

Electron 1.4.12 包含一个重要的补丁，修复了上游 Chrome 中的一个问题，该问题导致在 libchromiumcontent（Electron 的底层 Chrome 库）构建时间 10 周后，某些赛门铁克、GeoTrust 和 Thawte SSL/TLS 证书被错误地拒绝。受影响网站上使用的证书没有问题，替换这些证书将无济于事。

在 Electron 1.4.0 – 1.4.11 中，在某个日期之后，对使用这些受影响证书的网站的 HTTPS 请求将因网络错误而失败。这会影响使用 Chrome 的底层网络 API（例如 window.fetch、Ajax 请求、Electron 的 net API、BrowserWindow.loadURL、webContents.loadURL、<webview> 标签上的 src 属性等）进行的 HTTPS 请求。

将您的应用程序升级到 1.4.12 将防止这些请求失败发生。

注意：此问题是在 Chrome 53 中引入的，因此早于 1.4.0 的 Electron 版本不受影响。

影响日期​

下表列出了每个 Electron 1.4 版本以及对使用这些受影响证书的网站的请求开始失败的日期。

Electron 版本影响日期
1.3.x不受影响
1.4.0已发生故障
1.4.1已发生故障
1.4.2已发生故障
1.4.32016 年 12 月 10 日晚上 9:00 PST
1.4.42016 年 12 月 10 日晚上 9:00 PST
1.4.52016 年 12 月 10 日晚上 9:00 PST
1.4.62017 年 1 月 14 日晚上 9:00 PST
1.4.72017 年 1 月 14 日晚上 9:00 PST
1.4.82017 年 1 月 14 日晚上 9:00 PST
1.4.92017 年 1 月 14 日晚上 9:00 PST
1.4.102017 年 1 月 14 日晚上 9:00 PST
1.4.112017 年 2 月 11 日晚上 9:00 PST
1.4.12不受影响

您可以通过将计算机时钟调快并检查 https://symbeta.symantec.com/welcome/ 是否能够成功加载来验证您的应用程序的影响日期。

更多信息​

您可以在以下位置阅读有关此主题、原始问题和修复程序的更多信息