GlobalSign 证书状态出现故障致多个大型网站受到影响

最新推荐文章于 2024-04-27 10:05:11 发布

weixin_34417183

最新推荐文章于 2024-04-27 10:05:11 发布

阅读量1.9k

点赞数

文章标签：数据库

原文链接：https://my.oschina.net/whywhy/blog/761381

版权

数字证书颁发机构（CA）GlobalSign 自昨日开始证书吊销服务器出现故障并影响了多个大型网站。

诸如国内的淘宝网、京东商城、天猫等网站均使用 GlobalSign 签发的 SSL 证书，这些使用 GlobalSign 证书的网站很多遭遇了无法访问。

GlobalSign 发布的事故报告中显示由于在吊销某些证书时出现了问题导致影响了诸多已经签发的证书。

GlobalSign 称通过在线证书状态协议（Online Certificate Status Protocol，OCSP）停用部分 SHA-1 证书和停用某些到期的证书时影响了数据库。

由于 OSCP 的原因对 Root CA 2（R2）的数据库进行了更新，从而造成了 Root CA 2 的证书造成了影响。

截止目前仍有不少网站使用的 GlobalSign 签发的证书存在问题，遇到此问题的用户可以查看帮助文档。

对于基于 SHA-1 签发的证书那么需要用户去申请重新签发新的证书，且新证书只有基于 SHA-2 的版本。

对于基于 SHA-2 签发的证书那么用户不需要去申请重新签发，根据 GlobalSign 的指导对中间证书（ICA）进行更新。

转载于:https://my.oschina.net/whywhy/blog/761381

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34417183

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

基于深度学习的入侵检测系统设计与实现

程序员光剑

08-06

1244

基于深度学习的入侵检测系统在提高检测精度和效率方面展现出了巨大的潜力，然而，它仍然面临着一些挑战，例如数据标准化、模型解释性、攻击的多样性等。未来，我们需要在这些方面进行更深入的研究，并开发出更强大的入侵检测系统。

ClickHouse 表引擎 & ClickHouse性能调优

程序员光剑

11-25

9185

https://clickhouse.com/引子什么是“更快”？顺序读/写吞吐量？随机读/写延迟？特定并行性和工作负载下的IOPS。显然RAM可能比磁盘慢，例如单个clnannel RA...

参与评论您还未登录，请先登录后发表或查看评论

Nginx的双向认证

weixin_44480960的博客

01-25

6765

Nginx的双向认证一、前言参考链接 OPENSSL加密DSA,RSA介绍客户端默认是相信权威CA机构的，操作系统内置了CA证书。说白了就是操作系统默认就有了CA证书的公钥，比如我们能访问https://www.baidu.com（百度）就是因为我们本身的操作系统中CA认证机构中有百度。 centos操作系统中被信任的证书一般在此文件中 cat /etc/pki/tls/certs/ca-bundle.crt 我们可以查看一下访问百度的一个通信过程 curl -v https://www.b

什么是数字签名和数字证书？

小林coding

07-25

1万+

图解数字签名和数字证书

竟然是 300 万的诈骗案！

cainiao_python的博客

07-31

395

上周吴某凢和都某竹的瓜大家都吃了吧，结果前几天北京朝阳警方通报了这是一个金钱诈骗案。我读了那份通报，我直接炸开了，没想到这次的瓜里，还有第三个人，他就是中间人刘某，具体怎么诈骗的呢？整个诈...

为何你的浏览器不信任GlobalSign签发的HTTPS证书？

IT技术

10-21

1万+

就在上周，GlobalSign在更新一个交叉证书时，无意间吊销了中间证书，造成许多网站不再被浏览器和应用信任。该事故影响了许多大型网站，包括维基百科、金融时报等，甚至连GlobalSign自己的服务器都受到了影响。所幸这次事故并未对所有人造成影响：如果你的电脑、手机或者其他设备不幸在周四（10月13日）收到了GlobalSign的吊销列表，这个吊销列表会告知你的浏览器，GlobalSign发...

OpenStack Octavia（Rocky）的实现与分析

烟云的计算

11-26

8628

前端计算机英语单词，解决文件命名，变量命名头皮发麻，单词超多1700个前端专属单词，css常用命名单词【起名字太烦了全背下来内卷吧小伙伴大前端时代来临了

最新发布

2401_84446882的博客

04-27

539

函数式编程其实是一种编程思想，它追求更细的粒度，将应用拆分成一组组极小的单元函数，组合调用操作数据流；still a. & n. & v. 静止的;original n. & a. 原文;aboveboard ad. & a. 照直,公开的。separate v. & a. 分隔,分离,各自的。opposite a. & n. & ad. 相反的。instance n. & vt. 例子,情况;first a. & ad. & n. 第一,首先。full a. & ad. & n. 全(的),满。

版本控制工具Git从零到精通

奈何的人生

07-07

1835

万字长文，手把手教学，教你玩转版本控制Git！

Root_Cert_GlobalSign.zip

06-21

用于在离线环境更新Windows证书，解决了Kepware6.5 版本以上的安装报错:check root certificates的问题

注意SSL证书和中级证书的证书链匹配

rainwell的博客

09-08

1万+

globalsign.com邮件发放ssl证书和中级证书邮件2个证书复制进server.pem配好nginx ssl后，https网站通过电脑、ios访问正常，android高版本浏览器访问正常，android微信和支付宝无法打开，白屏，android低版本浏览器提示“该证书并非来自可信的授权中心“openssl s_client -connect www.abc.com:443提示错误信息

ROOT证书、CA证书和使用CA签发的X.509证书

moonpure的专栏

11-15

8770

简介日常开发中，我们程序员不怎么会接触证书相关的问题，对信息安全领域相关的内容知之甚少。因为平时主要实现的业务很少要直接面向底层的通信，也就很少关注这证书这样的知识。在一般情况下，我们仅仅只是在使用一些高层的依赖中会引入证书、加密相关的依赖包，比如： <!-- https://mvnrepository.com/artifact/org.bouncycastle/bcprov-jdk15...

GlobalSign证书过期不续费还可继续访问吗

m0_61462682的博客

06-13

526

一直以来，CA机构为确保数字证书的安全性的强制规定，SSL证书的使用有效期在1年左右，一旦超过该期限就会致使SSL证书过期或失效。GlobalSign作为一家全球著名CA机构，旗下的SSL证书丰富多样，那么要是GlobalSign证书过期没有及时续费的话，网站还可以访问吗？针对以上的问题，回答是不可以。不管是什么SSL证书品牌，只要超过使用有效期都会导致网站无法正常访问，同时还会出现“该网页不安全”的提示。 SSL证书对网站最大的作用：数据加密和身份验证。后者是证书到期的罪魁祸首。所有SSL证书都会对某些内

windows 7 浏览器无法进网站，提示安全证书存在问题(GlobalSign)

雨田2017的博客

02-05

889

KEIL Undefined symbol __use_two_region_memory 1. Microlib does not support selectable one or two region memory models as the standard library (stdlib) does. 2.Microlib provides only the two region memory model with separate stack and heap regions. https://

已经解决globalsign证书导致淘宝京东等chrome safari无法访问

热门推荐

love12chen的专栏

10-25

1万+

https://www.globalsign.com/en/customer-revocation-error/globalsign证书的问题导致淘宝京东等不被信任，globalsign已经解决了这个问题，但是因为mac系统本身证书验证请求的缓存问题，无法请求更新好的正确的证书。如何清除mac系统证书的缓存让它直接去访问gloablsign更新好的服务器呢，apple help网站给出了

解决 GlobalSign 证书导致 Mac 上京东、淘宝等网站打不开的问题

ElonLink的博客

10-25

6864

最近一些 Mac 用户使用 Safari Chrome 打开京东、淘宝、天猫等网站时会出现提示证书不被信任，不能够建立安全链接而不能打开上述网站的问题。这是 GlobalSign 证书问题导致的 (GlobalSign 已修复问题，由于 Mac 上证书缓存的缘故，一些用户不能够获取最新的证书，需通过手动清除 GlobalSign 证书缓存解决问题)解决方法打开 Terminal (终端) ，输入以

globalsign代码签名最新步骤

weixin_30340353的博客

11-22

675

1.确认gs发的token里边有你的数字证书-需按对方要求步骤提取到 2. 到globalsign.cn上下载数字签名工具；安装后联系支持、要到该工具对应授权文件 3. （如驱动签名）签名工具》证书管理》修复证书链 4. 添加签名规则 5。数字签名+验证转载于:https://www.cnblogs.com/webtiger/p/7879724.html...

GlobalSign 发布了即将要修改代码签名证书的重要通知

SSL加密技术

05-11

242

因为从 2021 年 6 月 1 日开始，CA/B 论坛将强制使用最小密钥大小至少为 3072 位的新代码签名证书，这将影响颁发代码签名证书的所有公开可信的 CA，当然还包括 GlobalSign。因此，GlobalSign 将修改代码签名证书。首先，更改代码签名证书密钥。自 2021 年 5 月 31 日起，所有新颁发的代码签名证书(包括重新颁发和续签)将使用 4096 位密钥颁发，或者必须使用 4096 位密钥颁发。其次，更新时间戳 URL。旧版 R3 TSA URL 将从 2021 年

linux安装globalsign证书,GlobalSign 普通 OV 代码签名证书提取教程

06-07

以下是在Linux系统中安装GlobalSign证书的步骤： 1. 首先，您需要从GlobalSign的网站上下载证书文件。将证书文件保存到您的Linux系统上的某个目录中。 2. 打开终端，并使用以下命令创建一个新的目录用于存储证书文件： ``` sudo mkdir /usr/share/ca-certificates/globalsign ``` 3. 将证书文件复制到新创建的目录中： ``` sudo cp /path/to/certificate.crt /usr/share/ca-certificates/globalsign/ ``` 在上面的命令中，将“/path/to/certificate.crt”替换为您下载的证书文件的完整路径。 4. 使用以下命令将证书文件添加到系统的证书存储中： ``` sudo dpkg-reconfigure ca-certificates ``` 在弹出的窗口中，使用上下箭头选择“yes”，然后按Enter键。 5. 重新启动您的Web服务器或应用程序以使更改生效。现在您已经成功地安装了GlobalSign证书。请注意，这些步骤可能会因Linux系统的不同而略有不同。如果您遇到任何问题，请参考您的Linux系统的文档或向Linux社区请求帮助。