啪!年终奖没了:淘宝网出现失误导致HTTPS证书过期无法正常连接

从今天中午开始就有用户注意到淘宝网和天猫商城的主域名无法正常连接,经蓝点网测试成功复现问题,而无法连接的主要原因则是淘宝也犯了非常低级的错误:忘记更新 HTTPS 数字证书

值得注意的是此次问题实际上影响的用户应该非常有限,原因在于淘宝 / 天猫手机客户端都使用各种子域名而非主域名,所以手机客户端并未受到影响。

另一方面只有 https://taobao[.]com 和 https://tmall[.]com 无法连接,如果前面加上 www 那么也可以正常连接,为什么会这样呢?因为是否带 www 使用的是不同的数字证书。

而在电脑上使用浏览器访问淘宝网的用户多数可能也是通过书签或搜索引擎进入,大概率访问的是带 www 的地址,所以可以正常访问。

啪!年终奖没了:淘宝网出现失误导致HTTPS证书过期无法正常连接

啪!年终奖没了:淘宝网出现失误导致HTTPS证书过期无法正常连接

啪!年终奖没了:淘宝网出现失误导致HTTPS证书过期无法正常连接

至于为什么是否带 www 还使用不同的数字证书这个我们不得而知,但显然这次数字证书过期问题也是个非常低级的错误,不知道有没有服务器运维的同学年终奖会没了。

这几年大型科技公司因为忘记更新数字证书导致的服务异常其实很常见,包括之前微软也出现过类似问题,导致 Microsoft Teams 无法登录。

运维同学肯定知道应该部署一些证书监控工具,在到期前 15 天就发出提醒,但大公司使用的域名和子域名成千上万,所以最终还是会出现这种失误。

那么有办法可以彻底解决这个问题吗?以目前情况来看不能,即便使用各种证书续签工具、脚本、监控,最终估计还是可能出现证书过期的问题🤡🤡🤡

相关内容:

镁光英睿达中国官网证书过期影响正常访问 过期两天竟然还没更新科技巨头也会犯低级错误 因TLS证书过期Google Voice发生大规模中断火狐浏览器就证书过期问题道歉 同时删除当时收集的用户遥测数据火狐浏览器出现重大乌龙事件 忘记续费证书导致所有扩展被禁用大厂也尴尬!微软忘记更新WinGet证书导致连接失败无法使用微软解释截图工具无法使用的原因 内置证书到期且多个应用受影响iOS邮件不停地弹出无法验证服务器身份?原来是网易邮箱证书到期忘记更换美政府关门导致大量政府网站HTTPS证书到期无法访问 (adsbygoogle = window.adsbygoogle || []).push({});
本文来源 蓝点网,由本站 收集整理,其版权均为 原网址 所有,文章内容系作者个人观点,不代表 本站 对观点赞同或支持。如需转载,请注明文章来源。

© 版权声明
THE END
喜欢就支持一下吧
点赞41 分享