ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Let's Encrypt ลดอายุใบรับรองเริ่มต้นเหลือ 64 วัน ตั้งแต่ 10 ก.พ. 2570 — ก้าวแรกก่อนเปลี่ยนเป็น 45 วันในปี 2571 ระบบต่ออายุแบบฮาร์ดโค้ดเสี่ยงหลุด

Let's Encrypt cuts default TLS certificate validity to 64 days
Let’s Encrypt จะออกใบรับรอง TLS อายุ 64 วันเป็นค่าเริ่มต้นตั้งแต่ 10 กุมภาพันธ์ 2570 แทน 90 วันเดิม เพื่อเตรียมเปลี่ยนเป็น 45 วันในปี 2571 ตามเกณฑ์ CA/Browser Forum ใบรับรอง 90 วันใบสุดท้ายจะหมดอายุ 11 พฤษภาคม 2570 และเริ่มทดสอบใบ 64 วันในระบบ staging แล้ว ระบบที่ใช้ ACME client รองรับ ARI จะต่ออายุตามจังหวะใหม่เอง ส่วนระบบที่ตั้งวันต่ออายุตายตัวควรปรับเป็นราวสองในสามของอายุใบรับรอง

Microsoft ลืมต่ออายุ TLS Certificate ของ connectivity.office.com — เว็บตรวจสอบ Microsoft 365 ล่มทั่วโลก

Microsoft 365 connectivity domain showing certificate expiry warning
โดเมน connectivity.office.com ของ Microsoft ที่ผู้ดูแลระบบทั่วโลกใช้ตรวจสอบการเชื่อมต่อ Microsoft 365 แสดงข้อผิดพลาด NET::ERR_CERT_DATE_INVALID หลัง TLS certificate หมดอายุเมื่อวันที่ 14 มิถุนายน โดย certificate มีอายุเพียง 180 วันและ Microsoft ไม่ได้ต่ออายุทันเวลา ส่งผลกระทบต่อสคริปต์และเครื่องมือตรวจสอบเครือข่ายขององค์กร