Azure Storage i problemer på grund af udløbet SSL-certifikat

Steven Martin, generaldirektør for Windows Azure Business and Operation, har måttet gå ud og give forklaringer på hændelsen, der har sat Microsoft Cloud i skak den 23. februar med et problem med at få adgang til Azure Storage-lagringstjenesten.

En fiasko på millioner på grund af nogle få dollars

Kommunikation på nettet foregår generelt med en kommunikationsprotokol kaldet HTTP, og der er en sikker version kaldet HTTPS, der bruger en protokol kaldet SSL.

SSL giver godkendelse og fortrolighed af information mellem slutpunkter over internettet gennem brug af kryptografi. Typisk er det kun serveren, der er autentificeret (dvs. dens identitet er garanteret), mens klienten forbliver uautoriseret. På den anden side valideres begge parter i Azure ved hjælp af certifikater.

For at gøre dette bliver al kommunikation automatisk krypteret og dekrypteret, men det er nødvendigt at have et sikkerhedscertifikat, et lille stykke software, som sikrer, at serveren er den, den siger, den er.

Nå, dette lille certifikat på Windows Azure-servere, for et par dollars, er udløbet.

Normal HTTP-trafik havde ingen hændelser, men "sikker" trafik fandt, at uden dette certifikat var mange af Windows Azure-tjenesterne ikke længere tilgængelige, og blandt dem var hjørnestenen i datalagringen: Azure Opbevaring.

Ifølge Microsoft opdaterede 99 % af klyngerne deres SSL-certifikater ved daggry den 23., da problemet var løst tidligt om aftenen ( US Pacific Time).

Men fortsætter Steven Martin, teams fortsætter med at udføre RCA (Root Cause Analysis) inklusive trin til at forhindre denne fejl i at opstå igen i fremtiden.

Nøjsomt, at den samme fejl gentages på to af dens platforme - i Windows Phone 7 var der en lignende fejl med Store-certifikater for et par måneder siden - og at milliarder af Mb. data kan midlertidigt bliver utilgængelige for nogle få mønter

Via | Windows Azure Service Afbrydelse fra udløbet certifikat i XatakaWindows | Exabyten af ​​data gemt i skyen er overskredet