怎么没人讨论 GlobalSign 事件？（附解决方法）

[willmok]

昨晚意外发现京东，淘宝，甚至是 Google 等网站在电脑上无法访问，先后排查了 DNS ， VPN ，路由器，最后还差点让刚更新的 Chrome 54 背锅（要不是 Safari 也无法访问的话），由于太晚于是放弃折腾 —— 差点把我这个强迫症逼疯了。

然后今天早上看到了这条新闻： http://ww2.sinaimg.cn/large/6e10df30gw1f8s53241syj20za0rw43g.jpg

北京时间 10 月 13 日下午 5 点 54 分左右，美国 SSL 证书管理机构及提供商 GlobalSign 在其官方 Twitter 账号发布声明，称 OCSP 服务出现问题导致出现证书错误。 GlobalSign 官方 Twitter 于 14 日凌晨 1 点 18 分发布公告问题已解决，但是由于证书系统的缓存特性，老的受影响的用户可能需要等到证书的最长 4 天的证书缓存过期时间后自行恢复。

我们注意到，这一问题会导致 macOS Sierra 系统部分用户使用 Chrome 或者 Safari 等浏览器时访问受限。建议使用 macOS Sierra 系统的用户暂时通过 Firefox 浏览器登陆，以便继续正常访问阿里巴巴、淘宝、天猫和阿里云的桌面版官方网站。

[runner]

原来这样。 怪不得。 昨晚无法访问

[willmok]

最佳方法：
在 Terminal 输入以下命令

sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM responses WHERE responderURI LIKE "%http://%.globalsign.com/%";'

清除所有 globalsign 的旧证书。

[xiasix]

@willmok 折腾一下午 靠你搞定了 谢谢