從6月24日上午開始，不少使用微軟 Office 的用戶在打開或使用過(guò)程中，頻繁遇到“證書已過(guò)期”的彈窗提醒，令人措手不及。

問(wèn)題源頭指向：微軟未及時(shí)續(xù)簽一份與 Office 支持內(nèi)容相關(guān)的 TLS 證書。

過(guò)期的是哪個(gè)證書？

出問(wèn)題的證書綁定的是微軟支持內(nèi)容的域名：https://support.content.office.net/這張證書原定有效期為 2024年6月28日簽發(fā)，至2025年6月23日過(guò)期。

直至6月25日當(dāng)天，微軟完成了對(duì)該證書的續(xù)簽工作。意味著用戶訪問(wèn)過(guò)程中不會(huì)被系統(tǒng)識(shí)別為“證書已失效”，從而彈出安全警告。

今年4月份，CA/B論壇服務(wù)器證書工作組通過(guò)了SC - 081v3提案。該提案決定將SSL/TLS證書有效期從398天大幅降至47天，同時(shí)把SAN數(shù)據(jù)重用周期縮短至10天。

本以為縮短有效期能讓網(wǎng)絡(luò)安全更有保障，減少因證書問(wèn)題帶來(lái)的風(fēng)險(xiǎn)，可如今看來(lái)，微軟似乎還沒(méi)適應(yīng)這個(gè)新變化，依舊在證書續(xù)期上掉鏈子。

這也讓大家擔(dān)心，未來(lái)證書有效期進(jìn)一步縮短后，微軟能否妥善管理證書，避免類似問(wèn)題頻繁出現(xiàn)。

什么是 TLS 證書？為什么它重要？

簡(jiǎn)單來(lái)說(shuō)，TLS（傳輸層安全協(xié)議）證書就像是網(wǎng)站的“網(wǎng)絡(luò)身份證”。它的作用包括：

· 確保你訪問(wèn)的網(wǎng)站不是冒牌的；

· 對(duì)數(shù)據(jù)進(jìn)行加密傳輸，防止中途被截取或篡改；

· 提高用戶對(duì)服務(wù)的信任度。

· 在瀏覽器中，帶有 TLS 證書的網(wǎng)站通常顯示為 https://開頭，并帶有掛鎖標(biāo)志。

事件根源與行業(yè)背景

01微軟證書管理疏漏

歷史問(wèn)題頻發(fā)：微軟近年來(lái)多次因證書過(guò)期導(dǎo)致服務(wù)中斷，反映其內(nèi)部證書生命周期管理流程存在缺陷。

自動(dòng)化缺失：未部署證書自動(dòng)監(jiān)控與續(xù)期工具，依賴人工操作易出錯(cuò)。

02行業(yè)趨勢(shì)與挑戰(zhàn)

證書有效期縮短：2025年4月，CA/B論壇通過(guò)提案，將SSL/TLS證書有效期從398天降至47天，SAN數(shù)據(jù)重用周期縮短至10天，增加企業(yè)證書管理負(fù)擔(dān)。

跨部門協(xié)作失效：證書續(xù)期可能涉及安全、運(yùn)維、財(cái)務(wù)等多部門，流程繁瑣易導(dǎo)致延誤。

如何避免TLS證書過(guò)期？

當(dāng)涉及到證書管理時(shí)，各規(guī)模大小的企業(yè)都存在一些不同的問(wèn)題。盡管中小型企業(yè)可能只擁有一個(gè)或少量證書，但企業(yè)級(jí)別的公司通常都擁有龐大的網(wǎng)絡(luò)，無(wú)數(shù)的聯(lián)網(wǎng)設(shè)備，還有許多其他方面的事宜需要考慮。在企業(yè)級(jí)別，TLS證書過(guò)期通常是監(jiān)督不善的結(jié)果。

在應(yīng)對(duì)這些挑戰(zhàn)方面，以下是一些關(guān)于避免證書過(guò)期的可操作性建議。

1.CA機(jī)構(gòu)們都會(huì)在過(guò)期前90天內(nèi)以固定的時(shí)間間隔向企業(yè)發(fā)送過(guò)期通知。確保企業(yè)對(duì)這些提醒進(jìn)行了設(shè)置。當(dāng)證書過(guò)期的時(shí)候前，企業(yè)需確保這些通知能收到。

2.找一個(gè)認(rèn)真負(fù)責(zé)的CA機(jī)構(gòu)，企業(yè)業(yè)務(wù)面臨的最大的挑戰(zhàn)之一是可見性。認(rèn)真負(fù)責(zé)的CA機(jī)構(gòu)可以幫助企業(yè)在整個(gè)基礎(chǔ)設(shè)施中查看和管理數(shù)字證書。另外，確保定期進(jìn)行登錄，這樣就可以在需要續(xù)訂時(shí)做好準(zhǔn)備。

任何人都有可能忘記續(xù)訂或替換即將過(guò)期的TLS證書。但是有很多工具可以幫助其中降低存在的風(fēng)險(xiǎn)。正如我們所討論的，關(guān)鍵是要擁有可見性和良好的溝通渠道，這樣就可以避免證書過(guò)期。

同時(shí)，這次事件也給所有科技公司提了個(gè)醒，證書管理雖看似瑣碎，卻是保障服務(wù)穩(wěn)定運(yùn)行和用戶數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)，容不得半點(diǎn)馬虎。