Azure Storage i problemer på grunn av utløpt SSL-sertifikat

Steven Martin, daglig leder for Windows Azure Business and Operation, har måttet gå ut og gi forklaringer på hendelsen som har satt Microsoft Cloud i sjakk 23. februar, med et problem med å få tilgang til Azure Storage-lagringstjenesten.

En svikt på millioner på grunn av noen få dollar

Kommunikasjon på nettet gjøres vanligvis med en kommunikasjonsprotokoll k alt HTTP, og det er en sikker versjon k alt HTTPS som bruker en protokoll k alt SSL.

SSL gir autentisering og personvern for informasjon mellom endepunkter over Internett gjennom bruk av kryptografi. Vanligvis er det bare serveren som er autentisert (dvs. dens identitet er garantert) mens klienten forblir uautentisert. På den annen side, i Azure blir begge parter validert ved hjelp av sertifikater.

For å gjøre dette krypteres og dekrypteres all kommunikasjon automatisk, men det er nødvendig å ha et sikkerhetssertifikat, et lite stykke programvare, som sikrer at serveren er den den sier den er.

Vel, dette lille sertifikatet på Windows Azure-servere, for noen få dollar, har utløpt.

Normal HTTP-trafikk hadde ingen hendelser, men "sikker" trafikk fant ut at uten dette sertifikatet var mange av Windows Azure-tjenestene ikke lenger tilgjengelige, og blant dem var hjørnesteinen i datalagringen: Azure Oppbevaring.

Ifølge Microsoft oppdaterte 99 % av klyngene sine SSL-sertifikater ved daggry den 23., med tanke på at problemet var løst tidlig på kvelden ( amerikansk stillehavstid).

Men, fortsetter Steven Martin, fortsetter teamene å utføre RCA (Root Cause Analysis) inkludert trinn for å forhindre at denne feilen oppstår igjen i fremtiden.

Merksomt at den samme feilen gjentas på to av plattformene deres - i Windows Phone 7 var det en lignende feil med Store-sertifikater for noen måneder siden - og at milliarder av Mb. med data kan midlertidig blitt utilgjengelig for noen få mynter

Via | Windows Azure-tjenesteavbrudd fra utløpt sertifikat i XatakaWindows | Exabyte av data lagret i skyen er overskredet