V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
gzfrankie
V2EX  ›  SSL

光大银行的 SSL 证书过期了,这也太搞笑了吧

  •  
  •   gzfrankie · Sep 1, 2020 · 6631 views
    This topic created in 2067 days ago, the information mentioned may be changed or developed.

    https://www.cebbank.com/

    大专毕业的运维都不会犯这个错...

    cebbank

    Supplement 1  ·  Sep 2, 2020
    本人没有学历歧视的意思,我本来想打的是“大专 [刚] 毕业的运维”,用来表示最初级的运维,但不消息漏了一个字。
    仔细想了一下这确实不妥,应该用“刚入行的运维”,过了编辑时间没办法编辑了。
    在这里对我不妥的措辞向大家道歉。
    27 replies    2020-09-24 11:04:14 +08:00
    ScotGu
        1
    ScotGu  
       Sep 1, 2020
    资深运维 也会弄出 rm -rf / 的脚本。
    opengps
        2
    opengps  
       Sep 1, 2020 via Android   ❤️ 1
    sdl 过期提醒真的太不及时了。还没有这类监控
    zvcs
        3
    zvcs  
       Sep 1, 2020 via iPhone
    @opengps elastic 的 hearbeat 可以做到
    lemonda
        4
    lemonda  
       Sep 1, 2020
    经常遇到
    有什么无缝换证书的方案么?
    opengps
        5
    opengps  
       Sep 1, 2020 via Android
    @zvcs 证书这种以年为单位的,必要性真的太低,及时配置了报警,管理员可能已经换了一茬。。。。
    PHPer233
        6
    PHPer233  
       Sep 1, 2020 via Android
    支付宝也有过期的域名证书,垃圾运维
    greenyi
        7
    greenyi  
       Sep 1, 2020 via Android   ❤️ 1
    @opengps 网上有监控解决方案的,还有免费的
    SaintSeiya
        8
    SaintSeiya  
       Sep 1, 2020
    让我想到一件事,之前公司一个很老的系统 ssl 证书过期,导致接口报错,后端和运维看也不看就把问题丢给我一个前端,让我看看是不是哪里更新代码了,我一看证书已经过期了半个月了,简直无 Fxxk 说
    love
        9
    love  
       Sep 1, 2020
    证书续签很费事吗,到现在还没修复。。。
    hoyixi
        10
    hoyixi  
       Sep 1, 2020
    国内公司国企也好私企也好,IT 就是卑微的部门,牲口一样。
    再加上管理特色,领导没开口,你开口就是多事
    leavic
        11
    leavic  
       Sep 1, 2020   ❤️ 2
    光大是不行的
    abcwu
        12
    abcwu  
       Sep 1, 2020   ❤️ 1
    官网和业务系统是分开的,比如要去登录个人或者对公的账户系统,这种高频使用的维护不会有问题。官网没有强制 https 访问,而 https 这个页面可能内部都没有人注意到。
    foMM
        13
    foMM  
       Sep 2, 2020 via Android
    现在所有的证书最大的有效期就是一年了,企业还是要做好证书自动续期的准备,毕竟 sportify 前车之鉴。
    snw
        14
    snw  
       Sep 2, 2020 via Android   ❤️ 1
    @lemonda
    提前几周,镜像当前生产环境的前端服务器,更新该镜像服务器的证书,测试没问题的话将 DNS 指向该镜像服务器,在旧证书到期前关闭旧的生产服务器(提前几周准备的意义在于确保 DNS 更新)。

    当然对于普通小网站来说,先配置好新证书,然后 reload 一下网页服务器,只要不出问题就算无缝了🐶

    @love
    国企审批走流程慢。
    shiny
        15
    shiny  
    PRO
       Sep 2, 2020
    见到太多公司证书过期了。遇到此类问题,不建议手动续一年期证书解决,实际上会掩盖过期的问题。
    建议改进服务上线流程,加入证书自动续签和监测机制,并且在交接系统时同时交接证书的管理功能,否则就等于埋个雷。
    yazhouli01
        16
    yazhouli01  
       Sep 2, 2020
    阿里云倒是有个证书托管服务,到期前一个月就会提醒
    acrisliu
        17
    acrisliu  
       Sep 2, 2020 via Android
    15 小时前的帖子,到现在还没修复,也是厉害…
    bellchu
        18
    bellchu  
       Sep 2, 2020   ❤️ 1
    这和大专有什么关系?
    ly4572615
        19
    ly4572615  
       Sep 2, 2020
    就算不用也可以随便挂到一个云平台上,会有提前通知
    Dkngit
        20
    Dkngit  
       Sep 2, 2020
    这和大专有什么关系?
    TrustOcean
        21
    TrustOcean  
       Sep 2, 2020
    默认没有跳转 HTTPS,应该难发现,登录界面是其它系统还没到期,不过仅有几天时间了。
    hotbaidu
        22
    hotbaidu  
       Sep 2, 2020
    e.cebbank.com 登入页凭证已经更新到 2022,首页依旧没更新。
    Gary
        23
    Gary  
       Sep 2, 2020
    采购估计要等一段时间
    liushuangbill
        24
    liushuangbill  
       Sep 2, 2020
    经典学历歧视
    gzfrankie
        25
    gzfrankie  
    OP
       Sep 2, 2020
    @abcwu 现在用 www.和 e.都可以登录业务系统的,虽然目前首页目前的链接指向了 e.,但光大貌似完全忘记了 www 这边了.... 一般网站就算了,银行这种敏感行业真是不敢想
    scsb
        26
    scsb  
       Sep 3, 2020 via iPhone
    让他们用 lets ecrypt 去吧
    xmt328
        27
    xmt328  
       Sep 24, 2020
    还没有解决
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2732 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 110ms · UTC 11:14 · PVG 19:14 · LAX 04:14 · JFK 07:14
    ♥ Do have faith in what you're doing.