Electron で、侵害された eMudhra の中間証明書による TLS なりすましを防げない

何が起きたか

eMudhra の中間証明書が侵害され、各ブラウザや TLS クライアントが遮断を進めています。今回の更新で Electron も Chromium のネットワーク処理と Node.js の tls・https・fetch の両方でこれを遮断します。古い版では、これらの中間証明書で発行された証明書を持ち通信を傍受できる攻撃者が、アプリに対して TLS サーバーになりすませます。