关于证书过期时间的问题

[winderica]

测试环境：

• Android 9.0
• Chrome 76.0.3809.111
• whistle 1.16.2

抓https的时候发现chrome报NET::ERR_CERT_VALIDITY_TOO_LONG，找到了类似的issue，提到了是过期时间的问题。
自己签了一个1年过期的根证书，还是报同样的错。
翻了下源码，发现是这一行把过期时间设置成了10年后，手动改成1年就可以了。

[avwo]

多谢反馈，下个版本解决这个问题，你可以提个pr，把普通证书有效期改成2年试试

[winderica]

感谢回复，pr稍后就提。

[avwo]

重新安装whistle再重启试试

[winderica]

改成2年（总的duration是36个月）好像还是太长了，1年（24个月）是没问题的，reopen。
chrome的限制好像比39个月的标准更严格。

[avwo]

更新后重启whistle 了没，把浏览器也重启一下

[winderica]

都重启了。
在chromium源码里找到了判断的逻辑，2018年3月1日后的过期时间被限制在了825天（27个月）以内。
验证了一下确实是这样的：

等下再提交个pr。

[avwo]

好的，可以改成1年，测试ok重新提个pr

[winderica]

现在应该没问题了。

[LeoEatle]

升级whistle后似乎要重新安装证书才能生效

[avwo]

不需要的，这个不影响根证书。