HTTPS 证书忘记更新?你还在犯这种低级错误!

发布时间:2020-03-24 11:11:00

  近日,许多苹果用户反映看到系统不断地弹窗无法验证服务器身份,包括iOS、iPadOS以及 macOS系统全部如此。在弹窗中苹果标注不能验证其身份,简单来说就是这个域名的 HTTPS 证书无法被信任。至于不能被信任的原因倒是非常简单:由于邮箱忘记给服务器更换新证书,导致原证书到期后无法进行验证。



  HTTPS 证书忘记更新:

  正常情况下服务提供者应该在网站数字证书到期前进行续期更换,即确保证书在有效期内才可以被操作系统信任。

  但邮箱及部分产品使用的数字证书,在到期时间前没有及时更新,所以苹果在弹窗中表示有可能存在伪装的服务器威胁信息安全。

  实际上并没有人伪装成邮箱发动中间人攻击,仅仅只是邮箱数字证书正常过期而导致的无法使用。

  当然这也说明邮箱可能没有部署自动化工具检测或自动续期数字证书,导致证书到期出现故障才想起来进行更换。

  当然邮箱在及时更换服务器证书之后,用户重新配置自己的邮箱账号即可恢复邮箱正常使用。

  如何避免出现此类低级错误?

  像忘记续期和更换数字证书这种问题其实算是很低级的错误,毕竟并不是哪里出现故障或者遭到外部黑客的攻击。但在大公司里可能因为产品线非常多业务非常复杂,这种低级错误倒是经常发生。

  出现这种问题最直接的原因就在于公司内部没有使用专门的证书检查工具,若之前就已经使用证书管理系统来管理自己公司内部证书,诸如此类的问题自然可以及时避免,当然亡羊补牢,为时未晚,最好的开始就是现在!

  天威诚信自主研发的证书智能管理系统风险预警功能,对自签名证书、证书链不全站点及即将到期或已过期证书自动发出生命周期预警,规避人为失误导致的生产事故,满足各行业用户的需求,有效避免此类情况再次发生。

  有了证书智能管理系统


  企业证书管理


  So easy~~

  一键下单

  集成主流国际CA,根据不同需求自动进行产品选型,系统自动生成CSR,一键提交订单,订单签发自动下载。

  智能管理

  管理及自动识别各类CA系统SSL证书品牌及产品,如证书有效期、密钥算法、颁发机构、证书类型等信息。

  自动化部署

  简单易用的自动化部署功能,支持一键安装SSL/TLS证书。傻瓜式安装,自动优化,自动检测。

  智能报告分析

  定时生成监控报告,智能分析 SSL/TLS 安全配置,得出综合评分以及降级原因,精确定位问题。

  证书智能管理系统,这样一款集证书自动扫描、检测、分析、预警及选购于一身的服务产品,给您的业务以更坚实的保障,真正实现提高效率降低管理成本。

最新发布
1
惊!91%的工业企业容易遭受网络攻击
2
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
3
来啦!沪上首份《电子劳动合同操作指引》抢先出炉
4
《中华人民共和国个人信息保护法》审议通过
5
国务院发布《关键信息基础设施安全保护条例》 9月1日起施行
6
规范“人脸识别”,为盗刷者戴上“紧箍咒”
7
谁说电信诈骗“雨你无瓜”?受骗对象90后占6成!
8
《网络安全审查办法(修订草案征求意见稿)》解读
9
划重点!《人民法院在线诉讼规则》正在施行中
10
企业数字化转型,数据安全是关键!
相关推荐
企业数字化转型,数据安全是关键!
加州大学遭勒索软件攻击,隐私数据大规模泄漏
Cyberhouse数据泄露:130万名用户信息被免费挂到网上
《中华人民共和国个人信息保护法》审议通过
国务院发布《关键信息基础设施安全保护条例》 9月1日起施行
来啦!沪上首份《电子劳动合同操作指引》抢先出炉
惊!91%的工业企业容易遭受网络攻击
错误的证书信任关系,导致3000万台戴尔设备面临重大风险
5.33亿Facebook用户的电话号码在黑客论坛被泄露
划重点!《人民法院在线诉讼规则》正在施行中