EV ssl certs green bar не отображается с хромированной версией 43, но версия 44 имеет его

У меня возникла странная проблема с сертификатом EV ssl, выпущенным Comodo. В принципе, зеленая полоса, уведомляющая пользователя о том, что соединение зашифрована сертификатом EV, очень хорошо проявляется в IE, FF и Chromium версии 44, но Chromium 43 не показывает зеленой полосы (только зеленый замок). Я не знаю об этой проблеме в других версиях хром, еще не утруждал себя тестированием.

Журналы Chromium git не обнаружили никакой информации, которая может быть связана с исправлением этой проблемы или поиском google, что заставляет меня думать, что это может быть локальная проблема с моей конфигурацией сервера. Это странно, хотя со всеми онлайн-тестировщиками SSL, дающими мне оценку A + и все другие браузеры, работающие (даже сам хром 44 +).

Конечно, у нас много посетителей, использующих браузеры Chromium 43.0.XXX.

Кто-нибудь испытал эту проблему? Может ли кто-нибудь дать мне хотя бы намек на то, как проследить его до истоков?
Возможно, найдите где-нибудь хранилище со всеми бинарниками хрома и начните тестирование один за другим, найдя выпуски, в которых проблема возникла/исчезла и выкопала изменения исходного кода? Существует ли такое репо? Потому что я действительно не хочу начинать строить все выпуски по одному.

ПРИМЕЧАНИЕ. Если я следую инструкциям этого билета, filehippo перенаправит меня на какую-то страницу загрузки Google, откуда мой единственный вариант - получить текущую стабильную, либо Я не знаю, как использовать filehippo или что-то не работает.

ПРИМЕЧАНИЕ: если я тестирую с помощью browserstack, то это версия 43, появляется зеленая полоска. Предполагая, что я доверяю браузеру, может быть, проблема с зеленым стержнем была исправлена ​​в некоторых более поздних версиях на 43.

Ответ 1

Может быть, найти репозиторий со всеми бинарниками хром где-нибудь и начать тестирование один за другим, найти выпуски, где проблема появились/исчезли и выкопали изменения исходного кода? Выполняет ли такое репо даже существуют?

Самый простой способ - загрузить и протестировать переносные версии. Вы можете найти их по адресу:

PortableApps:: Google Chrome Portable

Есть 313 версий на репо, 25 из них v43.0.xx, желаю вам удачи.

Ответ 2

Google объявила о том, что для всех сертификатов EV, выпущенных после 1 января 2015 года, они потребуют проверки прозрачности сертификатов (CT). Если доказательство CT не включено ни в сертификат, ни как часть скрепленного ответа OCSP, сертификат EV не отображать зеленую адресную строку в Chrome.

Пожалуйста, ознакомьтесь с приведенными ниже ссылками для получения дополнительной информации

http://news.netcraft.com/archives/2015/08/24/thousands-short-changed-by-ev-certificates-that-dont-display-correctly-in-chrome.html

https://blog.digicert.com/certificate-transparency-required-ev-certificates-show-green-address-bar-chrome/

Я заметил, что вы упомянули, что он работает в версии 44. Тем не менее я упомянул о прозрачности сертификата, поскольку это известная проблема.

Сообщалось о нескольких случаях, когда хром не показывал зеленую полосу. Некоторые сообщили об этом как об ошибке для форумов google. Сообщалось о таком поведении на хром разных версий и на разных операционных системах. (Windows, Ubuntu, Mac). Но многие из них не могли быть воспроизведены Google и, следовательно, на этих форумах не было конкретного решения.

Пожалуйста, проверьте ниже ссылки

https://security.stackexchange.com/info/37367/chrome-does-not-show-green-bar-with-ev-ssl-but-firefox-and-ie-does

https://code.google.com/p/chromium/issues/detail?id=226080

https://code.google.com/p/chromium/issues/detail?id=464274