Office頻繁彈出式憑證過期:竟是微軟忘記續簽TLS憑證
今天不少用戶使用Office軟體中,開始收到憑證過期的通知,問題的根源竟是微軟忘記續簽或更新相關的TLS數位憑證。其實類似問題並不少見,蘋果、Google、微軟等偶爾都會出現這種問題,不過似乎微軟出現的頻率更高。這次受影響的數位憑證網域是https://support.content.office.net/,憑證於2024年6月28日簽發,有效期限至2025年6月23日,目前微軟仍未替換掉這個過期的憑證。
該證書還包括多個與Office服務相關的網域受到影響,涉及載入圖片、腳本等資源,涉及到相關操作就會彈出證書無效提示。值得一提的是在今年4月份CA/B論壇伺服器憑證工作小組投票通過SC-081v3提案,最終決定將SSL/TLS憑證有效期從398天降至47天,SAN資料重用週期縮短至10天,包括蘋果、Google、微軟等都投了贊成票。
消息來源
頁:
[1]