首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
aliasmee
V2EX  ›  DevOps

一个因 CA 根证书过期引起的故障

  •  
  •   aliasmee · 39 天前 · 707 次点击
    这是一个创建于 39 天前的主题,其中的信息可能已经有所发展或是发生改变。

    目前该问题的影响面广不广,这个还暂时未知,不过根据我遇到的情况来看,影响大多在服务器端的外部服务之间的调用。对 web 用户端来说,因为浏览器内证书链是更新的,不涉及该问题。但对于 服务端来说,对于一些对外调用的 https 请求,如果对方域名证书链中涉及到该过期 CA 的话,可能会访问失败。

    Tips1:如果你的应用程序的部署方式是直接运行在主机上的话,可以使用配置管理工具( ansible/saltstack ),统一修改。如果是容器话部署的情况,可能涉及的稍微多一些,需要修改项目的 Dockerfile,之后滚动更新该服务(当然如果你的应用不涉及到对外访问 https/ssl 调用,理论上可以延后更改!)。

    Tips2: 删除过期证书后,记得要重启主机上运行的服务!!

    详见:resolve-certificate-verify-failed-with-2020-may-30

    目前尚无回复
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2586 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 03:22 · PVG 11:22 · LAX 20:22 · JFK 23:22
    ♥ Do have faith in what you're doing.