Портал администрирования Microsoft Exchange в настоящее время недоступен из некоторых браузеров после того, как Microsoft забыла обновить сертификат SSL для веб-сайта.
Начиная с 8 утра по восточному стандартному времени, администраторы Microsoft Exchange, которые попытались получить доступ к порталу администрирования по адресу admin.exchange.microsoft.com, внезапно обнаружили, что их браузеры выдают предупреждения о том, что соединение не является частным из-за истекшего SSL-сертификата.
В зависимости от браузера пользователям блокируется доступ к сайту в качестве меры безопасности или отображается предупреждение о том, что данные могут быть небезопасными. Например, Google Chrome полностью запретит вам доступ к сайту, а Firefox предупредит вас о небезопасном соединении.
Google Chrome блокирует доступ к admin.exchange.microsoft.comПо данным Qualys SSL Labs , срок действия сертификата истек сегодня, вс, 23 мая 2021 года, в 12:00:00 UTC. Для жителей восточного побережья США это эквивалентно воскресенью 23 мая 2021 года, 08:00:00 EST.
Срок действия SSL-сертификата для admin.exchange.microosft.com истек.
Microsoft заявляет, что они знают об этой проблеме и работают над ее исправлением.
В качестве временного обходного пути Microsoft заявляет, что вы также можете получить доступ к порталу администратора по URL-адресу Sign in to Outlook .
К сожалению, сбои, вызванные просроченными сертификатами, становятся слишком обычным явлением, поскольку почти все онлайн-сервисы теперь переключены на безопасные соединения.
С зашифрованной связью связаны дополнительные сложности и человеческие ошибки, например, забвение продления сертификата SSL.
В августе 2020 года истек срок действия сертификата калифорнийской системы отчетности об инфекционных заболеваниях CalREDIE, что привело к занижению сведений о случаях COVID-19 в штате, поскольку данные не загружались.
Мы также видели, что SSL-сертификаты с истекшим сроком действия влияют на сервисы, ориентированные на потребителя, такие как Spotify , Microsoft Teams и Tor- сервер Facebook .
BleepingComputer обратился в Microsoft, чтобы узнать больше о том, когда они ожидают, что сертификат SSL будет продлен, но в настоящее время не получил ответа.
Перевод - Google
Bleeping Computer
