Correction de la transparence du certificat
Electron 1.4. 2 contient une mise à jour importante qui corrige un problème de Chrome amont où certains Symantec, GeoTrust, et les certificats Thawte SSL/TLS sont incorrectement rejetés 10 semaines à partir de la date de construction de libchromiumcontent, la bibliothèque Chrome sous-jacente d'Electron. Il n'y a aucun problème avec les certificats utilisés sur les sites concernés et le remplacement de ces certificats ne sera pas utile.
Dans Electron 1.4.0 — 1.4.11 les requêtes HTTPS vers les sites utilisant ces certificats affectés échoueront avec des erreurs réseau après une certaine date. Cela affecte les requêtes HTTPS faites en utilisant les API réseau sous-jacentes à Chrome telles que window.fetch, les requêtes Ajax, Electron's net API, BrowserWindow.loadURL, webContents.loadURL, l'attribut src sur un tag <webview> , et autres.
Mettez à jour votre application à la version 1.4.12 pour éviter que cette erreur ne se reproduise.
Note: Ce problème est apparu dans Chrome 53 donc les versions d'Electron précédant la 1.4.0 ne sont pas concernées.
Dates d'impact
Ci-dessous un tableau qui contient toutes les versions 1.4 d'Electron ainsi que les dates pour lesquelles les requêtes vers les sites en utilisant les certificats concernés ne seront plus possibles.
| Versioning d'Electron | Dates d'impact |
|---|---|
| 1.3.x | Non affecté |
| 1.4.0 | Déjà en échec |
| 1.4.1 | Déjà en échec |
| 1.4.2 | Déjà en échec |
| 1.4.3 | 10 décembre 2016, 21:00 HNP |
| 1.4.4 | 10 décembre 2016, 21:00 HNP |
| 1.4.5 | 10 décembre 2016, 21:00 HNP |
| 1.4.6 | 14 janvier 2017, 21:00 HNP |
| 1.4.7 | 14 janvier 2017, 21:00 HNP |
| 1.4.8 | 14 janvier 2017, 21:00 HNP |
| 1.4.9 | 14 janvier 2017, 21:00 HNP |
| 1.4.10 | 14 janvier 2017, 21:00 HNP |
| 1.4.11 | 11 février 2017, 21:00 HNP |
| 1.4.12 | Non affecté |
Vous pouvez vérifier l'impacte de la date sur votre application en modifiant l'heure de votre ordinateur dans vos paramètres et vérifier si le chargement de https://symbeta.symantec.com/welcome/ s'effectue avec succès.
Plus d'informations
Vous pouvez en savoir plus sur ce sujet, sur le problème d'origine et comment régler le problème aux endroits suivants :