Globalsign证书撤销错误使网站无法访问
发布时间：2021-11-22 19:33:24 所属栏目：评论 来源：互联网
导读：由于Globalsign的错误，世界各地的用户无法访问一些HTTPS网站，这是世界上最大的证书当局之一。 作为计划练习的一部分，GlobalSign将其交叉证书撤销了一个允许最终用户证书以将链接到备用根证书。GlobalSign运行多个根源，默认情况下在浏览器和操作系统中受到
|
由于Globalsign的错误，世界各地的用户无法访问一些HTTPS网站，这是世界上最大的证书当局之一。 作为计划练习的一部分，GlobalSign将其交叉证书撤销了一个允许最终用户证书以将链接到备用根证书。GlobalSign运行多个根源，默认情况下在浏览器和操作系统中受到信任，并通过这些交叉证书将它们链接在一起。 一些浏览器和系统解释了这种证书的撤销也是作为撤销返回它的中间证书的撤销。这不是真正的情况或公司的意图。 中间证书的阻止打破了证书链，并且在尝试访问具有GlobalSign颁发的证书的网站时，用户开始接收证书验证错误。 似乎撤销交叉证书发生了一段时间，但是当Globalsign开始通过在线证书状态协议（OCSP）提供撤销信息时，问题周四变得明显。 虽然CA立即采取了解决问题的步骤，但用户可能仍然会收到证书错误，因为OCSP响应在浏览器和服务器中缓存。 “问题将在4天内纠正自己，因为我们知道的高速响应到期，我们知道不理想，”Globalsign在其网站的报告中表示。“然而，与此同时，Globalsign将为客户提供替代发布CA，以供客户使用，由不同的根源发布，这些根源不受被撤销的交叉影响但提供相同的无处不经的速度。” 这意味着受影响的证书所有者可以从不同的GlobalSign所有root中获取新的证书，该根本不会有此问题。 该公司为不同类型的证书提供了故障排除指南，以及清除OCSP缓存的说明。 （编辑：湘西站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
