内容简介：改版後托 Miniblog.Core 的福，部落格內建潮到出水的 PWA (Progressive Web App)支援，最近遇上 SSL 憑證更新，再學到 PWA / Service Worker 經驗一枚。如下圖所示：
改版後托 Miniblog.Core 的福，部落格內建潮到出水的 PWA (Progressive Web App)支援，最近遇上 SSL 憑證更新，再學到 PWA / Service Worker 經驗一枚。
如下圖所示：
有個矛盾狀況：Chrome 顯示 SSL 憑證有效，但檢視內容憑證已於 12/15 過期。網站憑證使用Certbot，事實上已更新，而改用 IE/Firefox 或是另開 Chrome 無痕視窗，看到的便是 12/11 申請的新憑證。由此推測，問題與 PWA/Service Worker 的離線快取有關。
爬文由 Stackoverflow 討論 找到一則 Chrome 論壇討論 ，看出大概輪廓 ：
- Chrome 會將 SSL 憑證與內容一起快取起來，遇到需要重新連網載入時再一併更新。
- 當透過 Cache API 或 Service Worker(PWA 背後即是使用 Service Worker)取用快取內容，將直接使用快取裡記下的 SSL 憑證，不需連網驗證。
- Chrome 不會重新驗證快取裡的過期憑證，以免破壞「離線操作」前題，但也不會將其註明為失效或顯示錯誤。
因此，遇到網站 SSL 憑證更新，若使用者先前瀏覽過 PWA 網站，Chrome 將會顯示快取中的舊憑證(即使它已過期)；若是新到訪使用者，自然會取得更新後的憑證；若為己拜訪過網站的舊使用者，但因故需要連網驗證磁碟上的快取資源，也會取得新憑證。結論是 Chrome 會在更新 Cache 內容時，一併更新憑證，不勞我們費心。
換言之，快取憑證過期並不影響使用，不會出現明顯安全警示，一般使用者也不致發現，當 Chrome 判定有需要自然會更新，照理是可以放著不理的。不過，這就像手機螢幕上的微小刮痕，即使對實際使用沒半點影響，但心理就是有疙瘩，所以我還是上網找到強迫清除快取的方法：
輸入 chrome://settings/siteData ，找到 blog.darkthread.net，按下垃圾桶清除所有快取資料(註：建議關閉所有 Chrome 視窗重開)，搞定收工。
Research of Chrome's SSL certificate caching behavior under the behavior and how to forcely refresh it.
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Web Designer Idea
梁景红 / 电子工业出版社 / 2006年 / ¥55.00
这是一本以“目的、信息、设计、创意”作为根脉的关于网页视觉的书籍，畅谈的话题从策划到编辑再到设计，从而讨论“我们要建立怎样的站点，并以何种形式完成它”的问题。 全书共分四个部分，分别是网站建设目的，网站信息内容，页面形式设计，网页创作构思。 四部分有机地结合，形成一个统一的整体。“目的”部分以建设网站的目的为主，带领设计师从建站目的的角度，探讨如何抓住首要问题；如何建立网站雏形；如何打开狭隘的、局......一起来看看 《Web Designer Idea》 这本书的介绍吧!
