Firefox擴展停止工作的技術細節

Firefox CTO Eric Rescorla 透過官方博客介紹了最近因爲證書過期導致擴展失效停止工作這一事故背後的技術細節。CTO 首先解釋了 Mozilla 引入強制性擴展前面的原因：爲了保護用戶遠離惡意擴展。 但不幸的是它用於給擴展簽名的中級證書於  5 月 4 日 1AM UTC 過期，雖然證書是在午夜過期，但影響不是立即發生的，因爲瀏覽器沒有每時每刻檢查擴展的簽名，而是大約 24 小

>>阅读原文<<