6月24日消息,頻繁今天不少用戶使用Office軟件過程中,彈窗開始收到證書過期的證書證書通知,問題的過期根源竟是微軟忘記續(xù)簽或更新相關(guān)的TLS數(shù)字證書。
其實類似問題并不少見,竟微記續(xù)蘋果、軟忘谷歌、頻繁微軟等偶爾都會出現(xiàn)這種問題,彈窗不過似乎微軟出現(xiàn)的證書證書頻率要更高。
此次受影響的過期數(shù)字證書域名是https://support.content.office.net/,該證書于2024年6月28日簽發(fā),竟微記續(xù)有效期至2025年6月23日,軟忘目前微軟仍未替換掉這個過期的頻繁證書。
該證書還包括多個與Office服務(wù)相關(guān)的彈窗域名受到影響,涉及加載圖片、證書證書腳本等資源,涉及到相關(guān)操作就會彈出證書無效提示。
值得一提的是,在今年4月份,CA/B論壇服務(wù)器證書工作組投票通過SC-081v3提案,最終決定將SSL/TLS證書有效期從398天降至47天,SAN數(shù)據(jù)重用周期縮短至10天,包括蘋果、谷歌、微軟等都投了贊成票。