由于微软忘记更新网站的SSL证书,导致exchange管理员网关被部分浏览器拦截。
美东时间23日晚8点左右,有Microsoft Exchange管理员尝试通过admin.exchange.microsoft.com 登录管理员网关,随后发现浏览器的告警信息,称由于SSL证书过期导致连接并不是私密的。
根据浏览器的安全设置,部分访问该网址的用户看到的不安全提示信息也不同,比如,谷歌Chrome无法访问该站点,而Firefox对不安全的连接向用户发出告警消息。
据Qualys SSL实验室提供的信息,该证书过期的时间为5月23日UTC时间12点整,刚好是美东时间5月23日8点。
admin.exchange.microosft.com 过期的SSL证书信息
微软office 365发布消息称,已经关注到了该问题,并在寻找解决方案。微软称可以暂时通过https://outlook.office.com/ecp/ URL 访问管理员网关。
随着越来越多的在线服务使用SSL来提供安全的连接,证书过期导致服务无法使用的情况也越来越多。Spotify、Microsoft Teams、Facebook Tor等都出现过由于SSL 证书过期影响用户正常使用相关服务的情况。
目前,admin.exchange.microosft.com 已经可以正常访问。
本文翻译自:https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-admin-portal-blocked-by-expired-ssl-certificate/如若转载,请注明原文地址。