淘宝全站的 HTTPS 证书被 revoke 了！ 233333333

2016-10-14 00:15:40 +08:00
 realpg





还有二手东也跪了

4010 次点击
所在节点    SSL
17 条回复
qqmishi
2016-10-14 00:17:01 +08:00
GlobalSign 出问题导致一大批证书被 revoke
580a388da131
2016-10-14 00:32:04 +08:00
https://twitter.com/globalsign

If the OSCP/CRL cache clearing hasn't worked, we're still working on a resolution. We deeply apologize 4 the outage & will keep u updated.
pubby
2016-10-14 00:43:03 +08:00
如果发生在 11.11
abelyao
2016-10-14 00:47:20 +08:00
@pubby 那就哈哈哈哈哈哈哈哈了
cocochan
2016-10-14 00:48:06 +08:00
HTTPS 的一个弊端
muziki
2016-10-14 02:29:54 +08:00
这么大的事故淘宝可以要求赔偿？
RqPS6rhmP3Nyn3Tm
2016-10-14 02:38:25 +08:00
GlobalSign(GMO) 要赔死了……
RobertYang
2016-10-14 08:37:45 +08:00
赔死了要
KyonLi
2016-10-14 09:16:34 +08:00
可以借机推广一波“自主”证书了🌚
Xrong
2016-10-14 09:44:59 +08:00
好多都吊销了，友盟、京东都出问题。。。
yinmin
2016-10-14 09:48:20 +08:00
macOS 的 safari 访问淘宝、京东正常了。但是， chrome for mac 还是不能访问。 CA 系统的运营至关重要。估计，阿里和京东的技术大牛们重来没想到这种幺蛾子。
jasontse
2016-10-14 09:49:32 +08:00
SSL 证书也要有冗余
lenjeans
2016-10-14 09:49:43 +08:00
刚经历完……
差点重装系统
stille
2016-10-14 10:45:43 +08:00
@yinmin macOS 的 Safari 现在还是无法访问淘宝...怎么回事.
FeiMa
2016-10-14 10:54:58 +08:00
为什么我更新 Chrome 后没遇到这种情况？
pubby
2016-10-14 10:57:14 +08:00
@stille 可能你要自己清 oscp 缓存了
https://support.globalsign.com/customer/portal/articles/1353318-view-and-or-delete-crl-ocsp-cache


估计 tb,jd 这几个倒霉孩子要重新部署证书才能彻底消除影响
FunnyToy
2016-10-14 11:31:34 +08:00
奇怪，淘宝京东这么大厂商，竟然没有做证书容灾备份吗？至少要用 2 家的证书，一旦一家出了问题，立刻切换到另一家吧?

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/312656

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX