昨天知名安卓應(yīng)用商店 F-Droid 出現(xiàn)短時(shí)間訪問(wèn)故障，原因是該網(wǎng)站使用的 TLS/SSL 數(shù)字證書(shū)過(guò)期導(dǎo)致瀏覽器阻止訪問(wèn)，在收到用戶(hù)反饋后 F-Droid 團(tuán)隊(duì)緊急處理了故障。

值得注意的是 F-Droid 同樣部署了證書(shū)自動(dòng)化續(xù)簽等機(jī)制，事實(shí)上也確實(shí)簽發(fā)了新證書(shū)但輪換失敗，而且這個(gè)新證書(shū)早在 2025 年 8 月 2 日就已經(jīng)完成了簽發(fā)。

這意味著：F-Droid 的證書(shū)自動(dòng)化流程在 8 月 2 日申請(qǐng)新證書(shū)但直到 8 月 31 日也沒(méi)能成功換上新證書(shū)，最終到 8 月 31 日證書(shū)過(guò)期后無(wú)法訪問(wèn)，這時(shí)候 F-Droid 團(tuán)隊(duì)才意識(shí)到問(wèn)題。

本身這只是個(gè)小問(wèn)題沒(méi)有造成非常大的影響，不過(guò)這也可以說(shuō)明目前在證書(shū)自動(dòng)化流程上確實(shí)存在問(wèn)題，有時(shí)候如果沒(méi)有人為干預(yù)的話仍然會(huì)出現(xiàn)證書(shū)過(guò)期之類(lèi)的問(wèn)題。

尤其是目前行業(yè)已經(jīng)同意蘋(píng)果的提議也就是將證書(shū)有效期縮短到 47 天，這意味著未來(lái)所有網(wǎng)站都需要更加頻繁地更換證書(shū)，而用戶(hù)未來(lái)遇到訪問(wèn)失敗的情況也會(huì)更多。

目前市場(chǎng)上已經(jīng)有諸多監(jiān)控工具用來(lái)識(shí)別連接和證書(shū)有效期，例如 Uptime-Kuma 開(kāi)源工具可以在證書(shū)到期前連續(xù)發(fā)送提醒，所以網(wǎng)站、應(yīng)用程序開(kāi)發(fā)者或許應(yīng)該部署監(jiān)控工具，避免證書(shū)自動(dòng)化工具簽發(fā)或輪換證書(shū)失敗導(dǎo)致訪問(wèn)故障。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/