sdhzdmzzl

@murmur 实际上，目前并没有 ssh 的国密版本的标准发布，设置连在研的标准都没有

@jheroy 然而 electron 也分 amd64 、arm64 、arm32 、mips64 、loongarch64 、sw64/sw_64 。

@lookStupiToForce 这个很快就要解决了。他们的 CA 机构在想辙呢。有可能是找个国际 /国密 CA 签个域名证书。

也有可能是不知名 spider 把

话说，现在应该推荐麒麟 /UOS 吧。大量的 zf 单位、企事业单位已经把常用软件在这俩系统上的兼容性磨合的很好了。实在偏门的就 win 虚拟机呗。

1:chrome 目前的发版周期大概是 1 个月 1 个大版本，桌面版有个 extended 版本，偶数位的可以支撑 2 个月，例如 stable 106 ，升级到 stable 107 的时候，extended 还在 106 的基础上同步修复 107 修复的漏洞。这是桌面版的发版节奏。
2:chromium 还有个 LTS 版本，但只针对 chromeos 。6 个月更新一个大版本，比如 chrome96 、chrome102 、chrome108 ，这个分支严格来讲是不能用于桌面版的，因为 google 只维护这个版本的 chromeos 的漏洞修复。
可以参考： https://chromium.googlesource.com/chromium/src/+/master/docs/process/release_cycle.md

在实践中，维护旧版本的 LTS 其实是很耗时的工作。chrome 本身代码升级迭代很多，很多当前版本的漏洞修复，由于代码的差异，无法直接合并到之前版本。需要人工 check 。
而 electron ，则是在 chromium 的基础上叠加了一些代码，相交原来的基于 chromium 的维护更为麻烦。如果没有足够的意愿 /财力支持，很多维持下去。

木有接口了

360 安全浏览器国密相关开发人员来了。
针对楼主的疑问，回复如下：
1：360 浏览器会针对国密根证书的 CA 机构进行资质审核，类似于 chrome 根证书计划对 globalsign 等 CA 机构的审核。详见： https://caprogram.360.cn/smplan.html
2：根证书的目的是建立一个信任锚点，没有信任的根，就无法建立信任链信任网站证书。内置了根证书（或者用户手动导入了根证书，才可以建立信任链，完成对网站证书的校验）。
3：如果网站未部署 sm2 国密证书，则不会使用国密证书对这个网站进行校验，也就是国密根证书对于未部署国密证书的网站无影响。
4：目前，国家几家国密浏览器都会内置国密根证书或者提供导入国密根证书的入口。
5：目前 360 浏览器在自己维护 360 的国密根证书计划，未来，在上级主管部门的允许下，可能会出现联席组织负责对国密根证书的审核。
6：安装了安全控件并不会导致浏览器开启国密功能。安全控件的加密由安全控件实现，浏览器中国密根证书用于浏览器与国密网关 /服务器间建立国密协议通信过程中，客户端（浏览器）对服务端身份的验证。

麒麟 v10 的服务器版本还是桌面端版本？这俩还不太一样，桌面版用的是 deb 的安装包，服务器的版本没见过。