如何让基于Electron的应用支持TLS v1.0协议？

下面是几个可行的解决方向，按安全性和实用性排序：

1. 使用独立媒体解码库替代BrowserWindow内置播放 #

放弃依赖Chromium的内置播放引擎，改用支持TLS 1.0的专业媒体库处理流：

• 选用ffmpeg（或Node.js封装库如fluent-ffmpeg）拉取并解码m3u8流，ffmpeg可以通过参数强制启用TLS 1.0支持，无需受Chromium限制。
• 实现步骤：
  • 配置ffmpeg参数，指定TLS版本（例如-tls_verify false或设置tls_version为TLSv1）拉取目标流。
  • 将解码后的视频流通过Electron的<video>元素渲染，或使用electron-media-player这类封装库简化流程。
• 优势：完全避开Chromium的TLS限制，安全性可控，不会引入旧Chromium的风险。

2. 调整Electron启动参数强制启用TLS 1.0 #

通过Chromium启动参数强制开启旧TLS版本支持，在Electron的启动代码中添加：

const { app } = require('electron');

// 在app ready前添加启动参数
app.commandLine.appendSwitch('ssl-version-min', 'tls1');
app.commandLine.appendSwitch('ssl-version-max', 'tls1.2');

app.on('ready', () => {
  // 创建BrowserWindow逻辑
});

• 注意：该方法在Electron 16+版本可能失效（Chromium进一步限制旧TLS），且会引入安全风险，仅适合对安全性要求较低的场景使用。

3. 优化本地代理方案（避免防火墙弹窗） #

之前的代理触发防火墙权限是因为监听了公共IP，改为仅监听本地回环地址即可解决：

• 用Node.js搭建轻量代理，仅绑定127.0.0.1，专门处理m3u8流的TLS握手，示例代码：

const http = require('http');
const httpProxy = require('http-proxy');
const https = require('https');

const proxy = httpProxy.createProxyServer({});
const tlsAgent = new https.Agent({
  minVersion: 'TLSv1',
  maxVersion: 'TLSv1.2',
  rejectUnauthorized: false // 根据需求选择是否禁用证书验证
});

const server = http.createServer((req, res) => {
  const targetUrl = req.url.slice(1); // 去掉路径前缀
  proxy.web(req, res, {
    target: targetUrl,
    secure: false,
    agent: tlsAgent
  });
});

server.listen(3000, '127.0.0.1', () => {
  console.log('本地代理运行在 http://127.0.0.1:3000');
});

• 使用时将原m3u8地址改为http://127.0.0.1:3000/[原流完整URL]，代理仅监听本地，不会触发防火墙权限请求。

内容的提问来源于stack exchange，提问作者baklap