PKI认证之谷歌浏览器兼容问题

PKI认证之浏览器兼容问题

这周在做PKI认证的对接工作，满满的泪水，对PKI提供对接程序的公司充满了无限的热情，希望大家能过个好的周末！

什么是PKI

PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。

PKI认证的key

key即钥匙，就像网银U盾一样，能证明你身份的东西，将key插入USB接口，即可进行PKI认证。

PKI认证缺点

由于PKI认证采用了NPAPI接口，该API接口于1995年由网景公司提供，未过多的注重网络安全，故Chrome于45版本后取消对NPAPI接口的支持。所以，需要采用添加插件的方式“提醒”Chrome支持该接口。

谷歌浏览器尝试

以下版本谷歌浏览器可支持NPAPI接口
1. 41版本绿色版本Chrome
2. 47版本正是版Chrome，添加插件后
不支持NPAPI接口的Chrome

1. 高于45版本的绿色版本Chrome
2. 高于47版本的正式版Chrome

对PKI认证的想法

目前，已知有2中实现PKI认证的方式，第一种仍无法兼容Chrome，需改进，第二种方式，更优秀！

1. PKI以程序和安装包的方式认证，且需兼容Chrome
2. PKI以URL链接方式认证，可兼容Chrome

参考

PKI兼容chrome浏览器问题
GreenChrome 恢复高版本Chrome NPAPI支持
GreenChrome