EV ssl certs green bar не отображается с хромированной версией 43, но версия 44 имеет его
У меня возникла странная проблема с сертификатом EV ssl, выпущенным Comodo.
В принципе, зеленая полоса, уведомляющая пользователя о том, что соединение зашифрована сертификатом EV, очень хорошо проявляется в IE, FF и Chromium версии 44, но Chromium 43 не показывает зеленой полосы (только зеленый замок). Я не знаю об этой проблеме в других версиях хром, еще не утруждал себя тестированием.
Журналы Chromium git не обнаружили никакой информации, которая может быть связана с исправлением этой проблемы или поиском google, что заставляет меня думать, что это может быть локальная проблема с моей конфигурацией сервера. Это странно, хотя со всеми онлайн-тестировщиками SSL, дающими мне оценку A + и все другие браузеры, работающие (даже сам хром 44 +).
Конечно, у нас много посетителей, использующих браузеры Chromium 43.0.XXX.
Кто-нибудь испытал эту проблему? Может ли кто-нибудь дать мне хотя бы намек на то, как проследить его до истоков?
Возможно, найдите где-нибудь хранилище со всеми бинарниками хрома и начните тестирование один за другим, найдя выпуски, в которых проблема возникла/исчезла и выкопала изменения исходного кода? Существует ли такое репо? Потому что я действительно не хочу начинать строить все выпуски по одному.
ПРИМЕЧАНИЕ. Если я следую инструкциям этого билета, filehippo перенаправит меня на какую-то страницу загрузки Google, откуда мой единственный вариант - получить текущую стабильную, либо Я не знаю, как использовать filehippo или что-то не работает.
ПРИМЕЧАНИЕ: если я тестирую с помощью browserstack, то это версия 43, появляется зеленая полоска. Предполагая, что я доверяю браузеру, может быть, проблема с зеленым стержнем была исправлена в некоторых более поздних версиях на 43.
Ответы
Ответ 1
Может быть, найти репозиторий со всеми бинарниками хром где-нибудь и начать тестирование один за другим, найти выпуски, где проблема появились/исчезли и выкопали изменения исходного кода? Выполняет ли такое репо даже существуют?
Самый простой способ - загрузить и протестировать переносные версии. Вы можете найти их по адресу:
PortableApps:: Google Chrome Portable
Есть 313 версий на репо, 25 из них v43.0.xx, желаю вам удачи.
Ответ 2
Google объявила о том, что для всех сертификатов EV, выпущенных после 1 января 2015 года, они потребуют проверки прозрачности сертификатов (CT). Если доказательство CT не включено ни в сертификат, ни как часть скрепленного ответа OCSP, сертификат EV не отображать зеленую адресную строку в Chrome.
Пожалуйста, ознакомьтесь с приведенными ниже ссылками для получения дополнительной информации
http://news.netcraft.com/archives/2015/08/24/thousands-short-changed-by-ev-certificates-that-dont-display-correctly-in-chrome.html
https://blog.digicert.com/certificate-transparency-required-ev-certificates-show-green-address-bar-chrome/
Я заметил, что вы упомянули, что он работает в версии 44. Тем не менее я упомянул о прозрачности сертификата, поскольку это известная проблема.
Сообщалось о нескольких случаях, когда хром не показывал зеленую полосу. Некоторые сообщили об этом как об ошибке для форумов google. Сообщалось о таком поведении на хром разных версий и на разных операционных системах. (Windows, Ubuntu, Mac). Но многие из них не могли быть воспроизведены Google и, следовательно, на этих форумах не было конкретного решения.
Пожалуйста, проверьте ниже ссылки
https://security.stackexchange.com/info/37367/chrome-does-not-show-green-bar-with-ev-ssl-but-firefox-and-ie-does
https://code.google.com/p/chromium/issues/detail?id=226080
https://code.google.com/p/chromium/issues/detail?id=464274