展品 012 · 钟表室
根证书一过期，旧设备连不上 HTTPS
影响 7.0/10
- 1一张旧根证书到了早已公告的过期日
- 2现代系统用的是新根证书，没有察觉
- 3旧手机、旧版 OpenSSL 和嵌入式设备仍然只信任旧的那张
- 4这些客户端的 TLS 握手开始失败
- 5修复办法从改配置到买新硬件不等 ✕
几年后的过期日也是一个日期。记进日历。
来源：Let's Encrypt announcements, 2020 to 2021
影响评估
五个维度各 0 到 10 分，总分 7.0/10 是它们的平均值。影响分怎么算
| 维度 | 分数 | 依据 |
|---|---|---|
| 范围 | 8 | 全球的旧手机、旧版 OpenSSL 和嵌入式设备 |
| 时长 | 10 | 旧设备上拖了很久 |
| 损失 | 2 | 部分设备只能更换 |
| 恢复难度 | 9 | 从改配置到买新硬件不等 |
| 连锁 | 6 | 这些客户端访问站点和服务时 TLS 握手失败 |
Let's Encrypt 根证书过期（2021 年 9 月）。持续时间：旧设备上拖了很久。从第一个改动到故障，共 5 跳。