一个因 CA 根证书过期引起的血案，真相竟然是…

发布时间：2021-05-27 05:42:46 所属栏目：经验来源：互联网

导读：副标题#e# 10点左右，同事反馈咨询线上的Sentry 服务器现在是否正常。之后去检查 Sentry 服务，运行正常，但是该应用服务对接的Sentry频道已经很久没有事件进来了。感觉不太对劲，再去检查下 Sentry worker专用的容器，发现该Worker服务中中有些错误日志：

depth=3 C = SE, O = AddTrust AB, OU = AddTrust External TTP Network, CN = AddTrust External CA Root

verify error:num=10:certificate has expired

notAfter=May 30 10:48:38 2020 GMT

---

Certificate chain

0 s:/OU=Domain Control Validated/OU=GoGetSSL Wildcard SSL/CN=*.xxx.com

i:/C=LV/L=Riga/O=GoGetSSL/CN=GoGetSSL RSA DV CA

-----BEGIN CERTIFICATE-----

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!