Office頻繁彈出式憑證過期：竟是微軟忘記續簽TLS憑證

今天不少用戶使用Office軟體中，開始收到憑證過期的通知，問題的根源竟是微軟忘記續簽或更新相關的TLS數位憑證。

其實類似問題並不少見，蘋果、Google、微軟等偶爾都會出現這種問題，不過似乎微軟出現的頻率更高。這次受影響的數位憑證網域是https://support.content.office.net/，憑證於2024年6月28日簽發，有效期限至2025年6月23日，目前微軟仍未替換掉這個過期的憑證。

該證書還包括多個與Office服務相關的網域受到影響，涉及載入圖片、腳本等資源，涉及到相關操作就會彈出證書無效提示。值得一提的是在今年4月份CA/B論壇伺服器憑證工作小組投票通過SC-081v3提案，最終決定將SSL/TLS憑證有效期從398天降至47天，SAN資料重用週期縮短至10天，包括蘋果、Google、微軟等都投了贊成票。

消息來源