Азуре Стораге у проблемима због истека ССЛ сертификата

Стевен Мартин, генерални директор Виндовс Азуре пословања и операција, морао је да изађе и да објашњења за инцидент који је ставио Мицрософт Цлоуд под контролу 23. фебруара, са проблемом при приступу услузи Азуре Стораге складиште.

Неуспех милиона због неколико долара

Комуникација на Вебу се углавном обавља помоћу комуникационог протокола који се зове ХТТП, а постоји и безбедна верзија која се зове ХТТПС која користи протокол који се зове ССЛ.

ССЛ обезбеђује проверу аутентичности и приватност информација између крајњих тачака преко Интернета коришћењем криптографије. Типично, само сервер је аутентификован (тј. његов идентитет је загарантован) док клијент остаје неаутификован. С друге стране, у Азуре-у су обе стране валидиране помоћу сертификата.

Да бисте то урадили, сва комуникација се аутоматски шифрује и дешифрује, али је неопходно да имате безбедносни сертификат, мали део софтвера, који обезбеђује да је сервер оно што каже да јесте.

Па, овај мали сертификат на Виндовс Азуре серверима, за неколико долара, је истекао.

Нормални ХТТП саобраћај није имао никаквих инцидената, али је „безбедни“ саобраћај открио да без овог сертификата многе Виндовс Азуре услуге више нису доступне, а међу њима и камен темељац складиштења података: Азуре Складиште.

Према Мицрософт-у, 99% кластера је ажурирало своје ССЛ сертификате у зору 23., с обзиром да је проблем решен рано увече ( америчко пацифичко време).

Међутим, наставља Стевен Мартин, тимови настављају да спроводе РЦА (анализу узрока) укључујући кораке који помажу у спречавању да се овај неуспех понови у будућности.

Занимљиво да се исти квар понавља на две његове платформе – у Виндовс Пхоне 7 је пре неколико месеци био сличан неуспех са сертификатима продавнице – и да милијарде Мб података могу привремено постати недоступан за неколико новчића

Виа | Прекид услуге Виндовс Азуре услед истека сертификата у КсатакаВиндовс | Ексабајт података ускладиштених у облаку је премашен