零信浏览器更新日志

新增和改进：

• 首次发布信创版本，基于龙芯3A6000+银河麒麟V2403，同Windows版本一样支持国密和国密混合PQC
• 不信任超过国际标准证书有效期缩短时间表的SSL证书

问题修复：

• 无

新增和改进：

• 根据国际标准的缩短SSL证书有效期计划，增加判断SSL证书有效期是否合规，包括国际SSL证书和国密SSL证书

问题修复：

• 修复个别小错误。

新增和改进：

• 预置北京CA 3个SSL根证书(RSA/ECC/SM2)和1个PDF根证书(数字签名和时间戳)；
• WAF标识支持其他厂商WAF设备；
• 优化证书链部署不完整时的验证方法；
• 优化PDF阅读器部分功能；

问题修复：

• 修复个别小错误。

新增和改进：

• 优先采用TLS1.3协议, 并支持TLS 1.3协议商密HTTPS加密；
• 支持商密算法和后量子密码混合算法(SM2MLKEM768) HTTPS加密；
• Q标识详情的“该连接使用PQC算法”后面显示PQC算法名称；
• 不再显示 R / E 标识；
• SSL证书算法改在 “证书有效”后显示。

问题修复：

• 修复个别小错误。

新增和改进：

• 内核升级到Chromum 137版本，支持后量子密码混合协议HTTPS加密；
• 支持后量子密码算法的网站的地址栏加密锁后面显示 Q 标识，并提示“量子安全”；
• 预置信任 零信和证签G2根、东方新诚信SM2根、内蒙网信CA SM2根；
• 支持信任用户导入的国密SM2根证书，支持信任Windows导入的RSA根证书；
• 更新网站可信认证服务;
• 完善Windows商密算法支持补丁。

问题修复：

• 修复个别小错误。

新增和改进：

• 改进零信网关WAF标识符显示信息；
• 更改给Windows打商密算法补丁方式：升级包不打补丁，仅新安装才打补丁；
• 优化PDF阅读器验证文档签名证书和时间戳证书的证书链验证算法；
• 改进网站可信认证标识显示信息。

问题修复：

• 修复个别小错误。

新增和改进：

• 支持零信网关用户定制网关WAF标识符，支持中文标识和改进验证机制；
• 完善Windows商密算法支持补丁。

问题修复：

• 修复个别小错误。

新增和改进：

• 为Windows打补丁支持商密算法，让Windows能正常查看和验证SM2算法数字证书、正常显示SM2算法数字证书的证书路径；
• 改进商密SSL证书的验证方法，更好地兼容某些未正确安装中级根证书的网站，提升用户体验。

问题修复：

• 修复个别小错误。

新增和改进：

• 依据零信浏览器可信根认证计划制定的“签发内网SSL证书的CA要求”规则验证和信任已预置的证签和零信内网根证书签发的内网SSL证书，包括SM2 内网SSL证书和RSA内网SSL证书;
• 支持验证RSA算法SSL证书内嵌国密证书透明日志签名数据，全球率先同时支持RSA/ECC/SM2三算法SSL证书内嵌SM2算法证书透明日志签名数据和RSA/ECC算法SSL证书内嵌ECC算法证书透明日志签名数据。

问题修复：

• 修复个别小错误。

新增和改进：

• 支持双向认证，包括国密USB Key证书和RSA用户证书。首期支持贵州CA(已实测验证)、网证通(已实测验证)、北京CA、深圳CA和华测CA签发的国密USB Key证书；

问题修复：

• 修复个别小错误；

新增和改进：

• 新增3个WAF服务提供商标识，包括零信国密HTTPS加密自动化网关内置WAF服务；
• 改进 开发者工具 中证书透明的展示，完整展示国密SSL证书中的国密证书透明日志信息；

问题修复：

• 修复文档阅读器无法识别个别不规范的签名格式；
• 一处英文菜单单词拼写错误；

新增和改进：

• 加密DNS选项增加3个国内DNS服务商，其中特别增加国密加密DoH服务；
• 提供更加友好的全新安装程序，把安装程序和升级程序分离；
• 新增预置信任4个国密算法根证书和4个RSA算法根证书；
• 自动安装4个RSA算法根证书到Windows根证书存储区。

问题修复：

• 无

新增和改进：

• 修改所有“国密”提示语为“商密”，“GMSSL”为“SMSSL”；
• 改进不安全警告的处理方式；

问题修复：

• PDF文档签名时间显示格式；
• 其他个别功能小调整；

新增和改进：

• 内置PDF阅读器实时验证文档数字签名和展示签名者可信身份
• 文档签名验证功能完善

问题修复：

• 其他个别功能小调整；

新增和改进：

• 关闭所有Chromium实验功能，包括自动启用HTTPS；
• 如果网站部署的国密SSL证书有问题，则自动切换到国际SSL证书实现https加密；
• 网页内容部分不严重的不安全元素不再提示“不安全”；
• 开发者工具-安全页修改国密HTTPS加密算法说明；

问题修复：

• 网站可信认证库自动更新问题；
• 证书查看器保存.com域名证书时证书文件为.crt，而不是.com；
• 其他个别功能小调整；

新增和改进：

• 内核由Chromium 97版本升级到114版本；
• 改进和优化了国密HTTPS加密算法，让国密加密飞快；
• 修改了国密SSL证书类型识别规则，依据SSL证书类型OID识别证书类型；
• 修改了国密SSL证书有效期规则，参照国际标准，不再信任超过1年期的国密SSL证书；
• 调整了证书透明UI，在加密锁标识下增加证书透明信息展示，同时支持显示国际证书透明和国密证书透明；

问题修复：

• 其他个别功能小调整；
• 修复地址栏信息在深色模式下显示不清的问题；

新增和改进：

• 增加预置信任 贵州CA 和 联通CA 国密根证书；
• 改进证书链选择路径，优先显示最新签名根证书；

问题修复：

• Windows设置本地代理后访问某些网站崩溃的问题；
• 网站可信认证库自动更新的问题；
• 其他个别功能小调整；

新增和改进：

• 增加预置信任北京CA国密根证书；
• 改进浏览器软件和网站可信认证库自动升级机制；

问题修复：

• 某些网站未部署国密中级根证书并且AIA又不可访问导致浏览器崩溃的问题；
• 网站未部署国密中级根证书导致不显示国密证书透明信息的问题；
• 其他个别功能小调整；

新增和改进：

• 增加信任 南京CA国密根证书
• 所有100天以内有效期的DV SSL证书不再显示加密锁标识，除非此域名已申请网站可信认证
• SwissSign 签发的所有SSL证书不再在地址栏显示任何标识

新增和改进：

• 支持国密证书透明，预置信任3个零信国密证书透明日志系统；
• 增加预置信任零信国密根证书、证签国密根证书、四川CA国密根证书；
• 国密加密标识增加显示国密证书透明信息；

问题修复：

• 有些网站的国密SSL证书已过期，但RSA SSL证书未过期，无法自动采用RSA SSL证书重新握手；
• 个别菜单修改与调整；

新增和改进：

• 自动下载更新功能；
• 网站可信认证库自动更新功能；
• 安全评级加分国密算法；

问题修复：

• 修改了部分菜单显示的Chromium为零信浏览器；
• 国密SSL证书握手多重试一次；