V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
realpg
V2EX  ›  SSL

淘宝全站的 HTTPS 证书被 revoke 了! 233333333

  •  
  •   realpg · 2016-10-14 00:15:40 +08:00 · 3993 次点击
    这是一个创建于 2971 天前的主题,其中的信息可能已经有所发展或是发生改变。





    还有二手东也跪了

    17 条回复    2016-10-14 11:31:34 +08:00
    qqmishi
        1
    qqmishi  
       2016-10-14 00:17:01 +08:00 via Android
    GlobalSign 出问题导致一大批证书被 revoke
    580a388da131
        2
    580a388da131  
       2016-10-14 00:32:04 +08:00
    https://twitter.com/globalsign

    If the OSCP/CRL cache clearing hasn't worked, we're still working on a resolution. We deeply apologize 4 the outage & will keep u updated.
    pubby
        3
    pubby  
       2016-10-14 00:43:03 +08:00 via Android
    如果发生在 11.11
    abelyao
        4
    abelyao  
       2016-10-14 00:47:20 +08:00
    @pubby 那就哈哈哈哈哈哈哈哈了
    cocochan
        5
    cocochan  
       2016-10-14 00:48:06 +08:00 via iPhone
    HTTPS 的一个弊端
    muziki
        6
    muziki  
       2016-10-14 02:29:54 +08:00 via iPhone
    这么大的事故淘宝可以要求赔偿?
    RqPS6rhmP3Nyn3Tm
        7
    RqPS6rhmP3Nyn3Tm  
       2016-10-14 02:38:25 +08:00 via iPhone
    GlobalSign(GMO) 要赔死了……
    RobertYang
        8
    RobertYang  
       2016-10-14 08:37:45 +08:00 via Android
    赔死了要
    KyonLi
        9
    KyonLi  
       2016-10-14 09:16:34 +08:00 via Android
    可以借机推广一波“自主”证书了🌚
    Xrong
        10
    Xrong  
       2016-10-14 09:44:59 +08:00
    好多都吊销了,友盟、京东都出问题。。。
    yinmin
        11
    yinmin  
       2016-10-14 09:48:20 +08:00
    macOS 的 safari 访问淘宝、京东正常了。但是, chrome for mac 还是不能访问。 CA 系统的运营至关重要。估计,阿里和京东的技术大牛们重来没想到这种幺蛾子。
    jasontse
        12
    jasontse  
       2016-10-14 09:49:32 +08:00 via iPad
    SSL 证书也要有冗余
    lenjeans
        13
    lenjeans  
       2016-10-14 09:49:43 +08:00
    刚经历完……
    差点重装系统
    stille
        14
    stille  
       2016-10-14 10:45:43 +08:00
    @yinmin macOS 的 Safari 现在还是无法访问淘宝...怎么回事.
    FeiMa
        15
    FeiMa  
       2016-10-14 10:54:58 +08:00
    为什么我更新 Chrome 后没遇到这种情况?
    pubby
        16
    pubby  
       2016-10-14 10:57:14 +08:00
    @stille 可能你要自己清 oscp 缓存了
    https://support.globalsign.com/customer/portal/articles/1353318-view-and-or-delete-crl-ocsp-cache


    估计 tb,jd 这几个倒霉孩子要重新部署证书才能彻底消除影响
    FunnyToy
        17
    FunnyToy  
       2016-10-14 11:31:34 +08:00
    奇怪,淘宝京东这么大厂商,竟然没有做证书容灾备份吗?至少要用 2 家的证书,一旦一家出了问题,立刻切换到另一家吧?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1081 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 18:20 · PVG 02:20 · LAX 10:20 · JFK 13:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.