草台班子:微软忘记续期TLS证书

今天不少用户使用Office软件过程中,开始收到证书过期的通知,如下图:
游侠网1
这个问题的根源其实是微软忘记续签或更新相关的TLS数字证书。通过查询可以得知,该证书于2024年6月28日签发,有效期至2025年6月23日。出现上面错误提示的原因就是该证书已经过期。
按照正常情况来说,一般我们都会在证书过期前进行续期,防止到期后出现使用问题。但这次似乎是微软忘记续期了。而且这种问题其实频繁出现在各个互联网公司。
而在4月份,CA/B论坛服务器证书工作组投票通过SC-081v3提案,最终决定将SSL/TLS证书有效期从398天降至47天,SAN数据重用周期缩短至10天。如此一来,后续出现类似问题的频率应该会更高。
所以,这个世界很多时候就是一个草台班子,我们经常能够看到一些大厂出的低级问题,该祛魅的时候还是需要祛魅的。

知识tips:

SSL(Secure Sockets Layer)和TLS(Transport Layer Security)是用于在网络通信中提供加密、身份验证和数据完整性的关键协议。它们本质上是同一技术路线的迭代演进关系:

核心关系:TLS 是 SSL 的继任者和现代化版本。

以下是它们的详细对比和解释:

特性 SSL (Secure Sockets Layer) TLS (Transport Layer Security)
起源与发展
由网景公司开发 (SSL 1.0未发布, SSL 2.0/3.0广泛应用)
由IETF基于SSL 3.0标准化 (TLS 1.0 ≈ SSL 3.1)
安全性
存在已知漏洞,已过时
持续改进,修复SSL漏洞,更强大加密算法
协议版本
SSL 2.0, SSL 3.0
TLS 1.0, 1.1, 1.2, 1.3
当前状态 全部废弃

 (存在严重安全漏洞)
TLS 1.2和1.3是当前标准
术语使用
“SSL”仍被广泛用作泛指术语
技术上更准确,但普及度不如”SSL”

原创文章,作者:爱运营,如若转载,请注明出处:https://www.iyunying.org/news/352599.html

(0)
爱运营的头像爱运营管理员
上一篇 2025年6月25日 下午4:22
下一篇 2021年4月13日 下午5:59

推荐资讯

发表回复

登录后才能评论
分享本页
返回顶部