昨晚意外发现京东,淘宝,甚至是 Google 等网站在电脑上无法访问,先后排查了 DNS , VPN ,路由器,最后还差点让刚更新的 Chrome 54 背锅(要不是 Safari 也无法访问的话),由于太晚于是放弃折腾 —— 差点把我这个强迫症逼疯了。
然后今天早上看到了这条新闻: http://ww2.sinaimg.cn/large/6e10df30gw1f8s53241syj20za0rw43g.jpg
北京时间 10 月 13 日下午 5 点 54 分左右,美国 SSL 证书管理机构及提供商 GlobalSign 在其官方 Twitter 账号发布声明,称 OCSP 服务出现问题导致出现证书错误。 GlobalSign 官方 Twitter 于 14 日凌晨 1 点 18 分发布公告问题已解决,但是由于证书系统的缓存特性,老的受影响的用户可能需要等到证书的最长 4 天的证书缓存过期时间后自行恢复。
1
runner 2016-10-14 22:15:40 +08:00
原来这样。 怪不得。 昨晚无法访问
|
2
willmok OP 最佳方法:
在 Terminal 输入以下命令 sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM responses WHERE responderURI LIKE "%http://%.globalsign.com/%";' 清除所有 globalsign 的旧证书。 |