微軟又忘記更新TLS憑證導致網站無法正常載入而且已經過期超過25天
對大型科技公司來說管理TLS 憑證向來是個問題,在微軟這裡這個問題出現的頻率也非常高,也就是常常因為忘記更新TLS 數位憑證導致網站無法正常載入。
6 月28 日Microsoft 365 某個CDN 連結忘記更新憑證導致全球大量使用者受到影響,不過還有個位址憑證過期已經超過25 天還沒有更新。
這個位址是微軟SwiftKey 鍵盤的支援網站:https://support.swiftkey.com/ 該網站已經被移轉到Microsoft.com 主網域下,因此其實際功能就是負責跳到主網域。
其使用的數位憑證已經在2024 年6 月10 日過期,因此目前用戶訪問是會被瀏覽器直接攔截,如果用戶點擊高級選項並繼續訪問,那麼可以繼續實現跳轉。
雖說這是個廢棄的域名不過因為還負責進行301 重定向,所以還有一點點用處的,對微軟來說應當繼續更新證書提供訪問,亦或者選擇直接徹底廢棄這個域名不要再使用。
微軟在2016 年花費2.5 億美元收購了SwiftKey 鍵盤(即輸入法),到2022 年微軟突然宣布要放棄SwiftKey for iOS 版,引起不少用戶抗議後微軟放棄這個想法並繼續提供更新。
現在這個輸入法已經整合了人工智慧應用Copilot,從口碑來說這還是個挺不錯的輸入法,在國外有不少用戶長期使用。