就在去年，流媒体聚合平台 Roku 的一部分设备出现故障，导致用户面对故障时束手无策，不清楚是遇到了什么问题。然后，Roku 建议受影响的用户通过手动方式更新设备。他们给出的解释是：“由于技术证书到期，因此 Roku 平台上某些依赖此证书链的流媒体频道可能无法正常工作。请立即从 Roku 手动安装软件更新。”
同时，Stripe 和 Spreedly 在线支付平台当天也出现了服务中断的情况，有多种原因表明，是由证书颁发机构(CA)提供的根证书过期造成的。
由于客户端可以获得有效的SSL证书，因此，服务器可以使用SSL/TLS协议进行加密，同时，为使客户端“信任”服务器所提供的证书为有效证书，浏览器、应用程序和设备都会预先配置一组由可信CA颁发的预安装根证书，尽管CA根证书的有效期远远长于服务器SSL证书，有些甚至长达 25 年，但是这些证书过期是早晚的事。
“现在到了一个较关键的时间点，在接下来的几年中陆续会有许多CA根证书过期，现在距离加密网络正式部署已经有 20 多年的时间，而CA根证书的生命周期也大概如此，这将会在很大程度上对一些机构造成影响。”这就是说，如果用户不能及时更新客户端应用和设备，它们就会由于不能正确地识别SSL证书而导致一系列问题，影响网络。
对用户而言，定期更新智能设备可能并非好的解决方案。对不经常使用的智能设备来说，闲置时间可能长达几个星期或几个月，如果在此期间CA根证书正好过期，则下次再次使用时可能无法重新连接到因特网。举例来说，智能冰箱可以连上因特网，但它在更新之前需要与服务器建立安全连接，如果用户在使用智能冰箱的过程中很长时间没有将其连接到因特网上，那么下次用户想使用智能冰箱的联网功能时，就可能出现无法连接的情况，需要用户手动更新才能正常使用，这对用户来说较麻烦。
如果您还有其他疑问，请联系环度网信。
- 扫一扫二维码可分享朋友或朋友圈
