你们公司的 Okta 会报证书错误吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 406 天前的主题，其中的信息可能已经有所发展或是发生改变。

近期看到一些反馈，说是用 Okta 做 SSO 的，登录的时候会出现证书错误。
报错界面大概是这样子的：

查看证书的时候，大概是这样子的：

okta

证书

SSO

样子

9 条回复 • 2023-10-23 17:35:16 +08:00

wheat0r

2023-10-21 17:49:10 +08:00

有效期？

mekingname

2023-10-21 19:05:39 +08:00

难以置信，工作快十年了，你是我看到的第二个用 okta 的公司。

mxalbert1996

2023-10-21 19:42:35 +08:00 via Android

我司也用，并没有问题，证书的 CN 是 *.okta.com

K1W1

2023-10-21 20:20:52 +08:00

好像他家不久前刚被攻击过

https://blog.cloudflare.com/how-cloudflare-mitigated-yet-another-okta-compromise/

zhanao1994

2023-10-21 20:26:00 +08:00 via Android

我们公司也开始用 okta 来做登录验证了，是真难用

Casbin

2023-10-21 20:39:33 +08:00

可以试试 Casdoor： https://github.com/casdoor/casdoor

主打开源免费，也有收费的托管版本

对国内生态（比如微信）支持更友好

Tumblr

2023-10-21 21:38:19 +08:00

@wheat0r #1 不是，应该是 DNS 被劫持了，指向到了别的网站。
@mekingname #2 我知道用 okta 的倒是有几家，不过多数都是只给部分关键用户使用，像我们公司这样几十万用户量级的，我还没听说过。
@K1W1 #4 和这个好像没有太大关系，就目前症状来看，仅中国大陆用户随机出现，以电信、联通为主，移动的还没有用户报故障。现象是看是比较典型的 DNS 劫持，但是不确定其它公司有没有遇到过。
@zhanao1994 #5 难用是指哪方面？我觉得还好吧，对于企业来说，还是很好用了，毕竟 IAM 的 Gartner 魔力四象限中处于 leader 地位的。

zhanao1994

2023-10-23 16:38:16 +08:00 via Android

@Tumblr 以前秒开的链接，现在好多都要等 okta sso 转半天验证了再打开

Tumblr

2023-10-23 17:35:16 +08:00

@zhanao1994 #8 我们倒还好，以前用的是 Azure 的 SSO ，后来换成 Okta ，除了中国用户抱怨 Okta 太慢之外，基本上没太大感觉。