你们公司的 Okta 会报证书错误吗？

[Tumblr]

近期看到一些反馈，说是用 Okta 做 SSO 的，登录的时候会出现证书错误。
报错界面大概是这样子的：

查看证书的时候，大概是这样子的：

[wheat0r]

有效期？

[mekingname]

难以置信，工作快十年了，你是我看到的第二个用 okta 的公司。

[mxalbert1996]

我司也用，并没有问题，证书的 CN 是 *.okta.com

[K1W1]

好像他家不久前刚被攻击过

https://blog.cloudflare.com/how-cloudflare-mitigated-yet-another-okta-compromise/

[zhanao1994]

我们公司也开始用 okta 来做登录验证了，是真难用

[Casbin]

可以试试 Casdoor： https://github.com/casdoor/casdoor

主打开源免费，也有收费的托管版本

对国内生态（比如微信）支持更友好

[Tumblr]

@wheat0r #1 不是，应该是 DNS 被劫持了，指向到了别的网站。
@mekingname #2 我知道用 okta 的倒是有几家，不过多数都是只给部分关键用户使用，像我们公司这样几十万用户量级的，我还没听说过。
@K1W1 #4 和这个好像没有太大关系，就目前症状来看，仅中国大陆用户随机出现，以电信、联通为主，移动的还没有用户报故障。现象是看是比较典型的 DNS 劫持，但是不确定其它公司有没有遇到过。
@zhanao1994 #5 难用是指哪方面？我觉得还好吧，对于企业来说，还是很好用了，毕竟 IAM 的 Gartner 魔力四象限中处于 leader 地位的。

[zhanao1994]

@Tumblr 以前秒开的链接，现在好多都要等 okta sso 转半天验证了再打开

[Tumblr]

@zhanao1994 #8 我们倒还好，以前用的是 Azure 的 SSO ，后来换成 Okta ，除了中国用户抱怨 Okta 太慢之外，基本上没太大感觉。