Проблема зі сховищем Azure через термін дії сертифіката SSL

Стівен Мартін, генеральний директор Windows Azure Business and Operation, був змушений вийти і надати пояснення інциденту, який поставив під контроль Microsoft Cloud 23 лютого з проблемою доступу до служби зберігання Azure Storage.

Програш мільйонів через кілька доларів

Зв’язок в Інтернеті зазвичай здійснюється за допомогою протоколу зв’язку під назвою HTTP, і існує безпечна версія під назвою HTTPS, яка використовує протокол під назвою SSL.

SSL забезпечує автентифікацію та конфіденційність інформації між кінцевими точками через Інтернет за допомогою криптографії. Зазвичай аутентифікується лише сервер (тобто його ідентичність гарантується), тоді як клієнт залишається неавтентифікованим. З іншого боку, в Azure обидві сторони перевіряються за допомогою сертифікатів.

Для цього весь зв’язок автоматично шифрується та розшифровується, але необхідно мати сертифікат безпеки, невеликий фрагмент програмного забезпечення, який гарантує, що сервер є тим, за кого себе представляє.

Ну, термін дії цього маленького сертифіката на серверах Windows Azure за кілька доларів закінчився.

Звичайний HTTP-трафік не мав жодних інцидентів, але «безпечний» трафік виявив, що без цього сертифіката багато служб Windows Azure більше не доступні, зокрема наріжний камінь сховища даних: Azure Зберігання.

За даними Microsoft, 99% кластерів оновили свої SSL-сертифікати на світанку 23 числа, вважаючи проблему вирішеною рано ввечері ( Тихоокеанський час США).

Однак, продовжує Стівен Мартін, команди продовжують виконувати RCA (аналіз першопричини), включаючи кроки, щоб запобігти повторенню цього збою в майбутньому.

Цікаво, що той самий збій повторюється на двох платформах — у Windows Phone 7 кілька місяців тому стався подібний збій із сертифікатами Store — і що мільярди Мб даних можуть тимчасово стати недоступним за кілька монет

Через | Збій служби Windows Azure через прострочений сертифікат у XatakaWindows | Ексабайт даних, що зберігаються в хмарі, перевищено