chrome 升级到最新58.0.3029.81，xx-net完全失效了

[Zmm1977]

点击上面的 ↑Preview↑ 来查看格式化后的说明。

---

提问之前

1. 首先请确认你使用的是最新版本，你的问题可能已经在新版本里解决了。
2. 请阅读故障速查手册，大部分问题都能在这里找到答案。
3. 请在 issue 区搜索有无类似的问题。

---

问题内容

1. 请尽可能详细的描述你的问题，如问题能重现请附带重现方法。
2. 当你的问题得到解决后，记得关闭问题。
3. 可以参考示例 issue。

附加内容

1. 提交 issue 时请贴出诊断信息、GAEProxy 日志，以便开发者和其他用户更好地帮助你。
2. 如果是部署相关的问题，请一并附带部署日志。
3. 如果你有任何与这个问题有关的信息，也请一并发出来。
4. 如果你没有提供诊断信息，我们很可能会忽略这个问题。

获取诊断信息

点击状态页下方的【诊断信息】按钮，如没有这个按钮，请将显示详细信息从【OFF】改为【ON】。

获取日志

打开 GAEProxy 日志页 复制网页右边部分的内容。

---

请在阅读完后点击上边的 Write，删除说明内容，然后描述你遇到的问题。

[jzp820927]

状态信息贴出来看看

[a1307743680]

同楼主，重新导入证书后ie，edge可上， Chrome仍是证书错误

[wzming]

删除D:\XX-Net\data\gae_proxy\certs里面的所有证书文件，重启浏览器即可。

[a1307743680]

不，是新Chrome的锅，强制不让证书过，已降级验证过，暂时用--ignore-certificate-errors--allow-insecure-localhost参数启动Chrome替代，坐等大神的解决方案

[yuzhounh]

同样问题。删除D:\XX-Net\data\gae_proxy\certs里面的所有证书文件，还是如此。是Chrome升级导致的问题。

[ComfyFluffy]

Ubuntu无此问题 apt升级到58

[jzp820927]

升级到最新版本，也就是 3.3.1 ，然后删除 data，删除导入浏览器的证书，重启 XX，重新导入 新证书到浏览器就可以了，已经有人验证了，可行。

[He110te4m]

@jzp820927 并没有成功，同样 3.3.1，按步骤走了，还是 GG

[SeaHOH]

如果的确是证书问题建议参照这个证书生成条件修改，我测试过 Chromium 中也正常使用。
不知道是哪个扩展属性起的作用，我就不继续试了。你们可以深入测试，或照搬也可以。

[094114]

为什么我下载3.3.0之后，用chrome浏览器打开start.vbs是一堆英文字母？请哪位大神教教我啊？

[GrimNew]

解决，升级3.3.1下载完成后，关闭Chrome，关闭XX-Net，删除根目录\data\gae_proxy下的certs文件夹和CA.crt证书，运行根目录下start.vbs即可解决

[meikaiyipian]

同样的问题，升级Chrome后就不能用了，FF正常，XX-net显示检查浏览器代理设置，访问google显示“您的连接不是私密连接”。

已解决。升级到3.3.1后，关闭chrome，关闭XX-net，删除之前导入的证书，删除data 目录下的证书，重新打开XX-Net 生成证书重新导入，即可。

[SeaHOH]

为什么你们说得都不一致？？
Chrome 是否最新的 58.0.3029.81？
有没有好好删除证书，再重新生成导入？

[meijialun]

xx-net升级到3.3.1，删除旧的证书，重新打开Chrome就可以了

[itsendtimes]

我看前面这位GrimNew发的步骤弄了下 已经Ok了 可以正常使用 谢谢

[jzp820927]

看来方法有效，可以总结一下解决方案了。

[JohnPaulQiangChen]

Ubuntu 1704已经解决！

如楼上所说，证书问题，发现导入证书总是失败，需要先删除以前的证书：在Chrome 设置里，下拉到高级选项，在Certificate manager里面，点上方Authorities，找到 GoAgent，点开里面是GoAgent XX-Net, 选中它，Delete。然后重新导入证书即可。虽然XX-Net页面还是显示证书Fail，但却可以上谷歌了。

XX-Net Status:

sys-platform: x86_64, Linux-4.10.0-19-generic-x86_64-with-Ubuntu-17.04-zesty
os-system: Linux
os-version: #21-Ubuntu SMP Thu Apr 6 17:04:57 UTC 2017
os-release: 4.10.0-19-generic
os-detail: Dist:Ubuntu; Version:17.04; ID:zesty
architecture: 64bit,
browser: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.81 Safari/537.36
xxnet-version: 3.3.1

python-version: 2.7.13
openssl-version: 16.0.0 TLSv1_2 h2:alpn

ipv6-status: 0
gws-ip-num: total:3000 good:2968
network-status: OK
connected-link: new:4 used:0
worker: h1:15 h2:11
scan-ip-thread-num: 50
ip-quality: 191
is-idle: 0
block-stat: OK
proxy_state: Fail
ca_state: Fail
Appid_Working: true
Appids_Out_Of_Quota: true
Appids_Not_Exist: false
Using_Public_Appid: true

[terryl]

Win10x64验证可行
关闭Chrome，关闭XX-Net，证书管理中删除原来GAE的证书（这个很重要），删除根目录\data\gae_proxy下的certs文件夹和CA.crt证书，运行根目录下start.vbs即可解决

[jzp820927]

状态显示异常，可以 ctrl+f5

[liangkuai]

我的可以了，
win7/64下，关闭chrome，关闭XX-Net，删除\data\gae_proxy\certs下所有文件，管理员身份运行start.vbs。

[eeechoo]

不知道为什么我的证书管理里面没有remove选项
证书管理有import export remove
但是remove选项是灰色的，不可点击 🥇

[nly4lov]

按梅开一片的步骤、顺序来解决了。
@doctorhui 灰医生你要点中一个证书，remove按钮才能按的吧？

[a1307743680]

@doctorhui 你证书装到本地计算机里去了（好像是这个原因），运行certlm.msc然后自己找到删了

[eeechoo]

@nly4lov @a1307743680 运行certmgr解决了删除证书问题，不知道为什么通过浏览器manage certificates不能移除=。=

但是还是一样的问题==！

看来我要试试加参数启动chrome了

[a1307743680]

运行certlm.msc，和certmgr，两个里面的证书都删了，一个是当前用户，另一个是本地计算机的，导入时可能会选错，都删一遍吧

[tianlie88]

经验证，3.3.1没有问题

[infnight]

亲测--ignore-certificate-errors --allow-insecure-localhost在win10 64-bit下的3.3.0版本有效，但是我用3.3.1的时候仍然会出现不是私密链接的问题，删除证书重新导入也没有卵用。讲道理看着地址栏写着不安全很danteng啊.... 2017-04-21 14:46 GMT+08:00 tianlie88 <notifications@github.com>:

…

经验证，3.3.1没有问题 — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub <#5311 (comment)>, or mute the thread <https://github.com/notifications/unsubscribe-auth/AJXHoTsjvpMKc1U6h41xCdezS6tHGmjLks5ryFDDgaJpZM4NCcpN> .

[jzp820927]

#5322

[lmislm]

更新chrome浏览器后，ff是可以用的。

1. 在ff，xx-net管理中点击配置->更新
2. 到3.3.1然后找到原目录。XX-Net-3.3.0\data\gae_proxy\certs
3. 把certs全部删除。
4. 重启xx-net和chrome既可。

[king-Tj]

您的连接不是私密连接 (NET::ERR_CERT_COMMON_NAME_INVALID)

取消XX-NET根目录\data\gae_proxy\code\default\gae_proxy\local\cert_util.py代码内252行的注释（将代码开头的 “#”删除，然后保存）
源码参见：https://github.com/XX-net/XX-Net/blob/master/code/default/gae_proxy/local/cert_util.py#L252
然后删除XX-NET根目录\data\gae_proxy\下的 CA.crt和 certs ,重启 xx-net

[jzp820927]

最新版已经不用再修改代码了。

[lovemalus]

@JesusSave 同样的情况，显示错误但能上GOOGLE
XX-Net Status:

sys-platform: AMD64, Windows-10-10.0.14393
os-system: Windows
os-version: 10.0.14393
os-release: 10
os-detail: Version:10-0; Build:14393; Platform:2; CSD:; ServicePack:0-0; Suite:768; ProductType:0
architecture: 32bit,WindowsPE
browser: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.81 Safari/537.36
xxnet-version: 3.3.1

python-version: 2.7.11
openssl-version: 16.0.0 TLSv1_2 h2:alpn

ipv6-status: 0
gws-ip-num: total:3000 good:2049
network-status: OK
connected-link: new:4 used:0
worker: h1:10 h2:11
scan-ip-thread-num: 46
ip-quality: 197
is-idle: 0
block-stat: OK
proxy_state: Fail
ca_state: Fail
Appid_Working: true
Appids_Out_Of_Quota: false
Appids_Not_Exist: false
Using_Public_Appid: false

[jzp820927]

Ctrl+F5

[lovemalus]

问题已解决 pengdraw@163.com 发件人： 天朝屁民 发送时间： 2017-04-25 12:52 收件人： XX-net/XX-Net 抄送： 彭卓; Comment 主题： Re: [XX-net/XX-Net] chrome 升级到最新58.0.3029.81，xx-net完全失效了 (#5311) Ctrl+F5 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or mute the thread.

[meikaiyipian]

@Peing 还可以通过邮件发送？

[lovemalus]

你是说我么？ pengdraw@163.com 发件人： 梅开一片 发送时间： 2017-04-25 16:14 收件人： XX-net/XX-Net 抄送： 彭卓; Mention 主题： Re: [XX-net/XX-Net] chrome 升级到最新58.0.3029.81，xx-net完全失效了 (#5311) @Peing 还可以通过邮件发送？ ― You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub, or mute the thread.

[jzp820927]

issues 的回复，github 会同步发送到你注册的邮箱，使用在邮箱收到回复的时候，就可以直接在邮箱里面回复了。

[qiang92]

3.2.8升级成3.3.1，关闭chrome浏览器和xxnet，删除根目录\data\gae_proxy下的certs文件夹和CA.crt证书，运行根目录下start.vbs即可解决
验证可行

[lovemalus]

感谢回复，问题已解决。 2017-05-07 15:03 GMT+08:00 qiang92 <notifications@github.com>:

…

3.2.8升级成3.3.1，关闭chrome浏览器和xxnet，删除根目录\data\gae_proxy下的certs文件夹和CA.crt证书， 运行根目录下start.vbs即可解决 验证可行 — You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub <#5311 (comment)>, or mute the thread <https://github.com/notifications/unsubscribe-auth/AaEPbYqjSX_NS8fyASrmYheuuUpnDstKks5r3WzEgaJpZM4NCcpN> .

[AlanJun]

亲测可行。如果运行了start.vbs还是不行，就把Chrome里跟GoAgent相关的证书全部删除，再重新导入CA就好了。记得每次都要重启浏览器

3.2.8升级成3.3.1，关闭chrome浏览器和xxnet，删除根目录\data\gae_proxy下的certs文件夹和CA.crt证书，
运行根目录下start.vbs即可解决
验证可行

—
You are receiving this because you were mentioned.
Reply to this email directly, view it on GitHub
<#5311 (comment)>, or mute
the thread
https://github.com/notifications/unsubscribe-auth/AaEPbYqjSX_NS8fyASrmYheuuUpnDstKks5r3WzEgaJpZM4NCcpN

[zusrt]

之前试了好多方法 不管用
后来 重启电脑 就好了