Azure Storage má problémy v dôsledku vypršania platnosti certifikátu SSL

Steven Martin, generálny riaditeľ Windows Azure Business and Operation, musel ísť von a poskytnúť vysvetlenia incidentu, ktorý skontroloval Microsoft Cloud 23. februára s problémom s prístupom k službe úložiska Azure Storage.

Zlyhanie miliónov kvôli pár dolárom

Komunikácia na webe sa vo všeobecnosti uskutočňuje pomocou komunikačného protokolu nazývaného HTTP a existuje zabezpečená verzia nazývaná HTTPS, ktorá používa protokol nazývaný SSL.

SSL poskytuje overovanie a súkromie informácií medzi koncovými bodmi cez internet pomocou kryptografie. Typicky je overený iba server (tj jeho identita je zaručená), zatiaľ čo klient zostáva neoverený. Na druhej strane v Azure sú obe strany overené pomocou certifikátov.

Na to sa všetka komunikácia automaticky šifruje a dešifruje, je však potrebné mať bezpečnostný certifikát, malý softvér, ktorý zaisťuje, že server je taký, za aký sa vydáva.

No, tento malý certifikát na serveroch Windows Azure za pár dolárov vypršal.

Normálna prevádzka HTTP nevykazovala žiadne incidenty, ale „bezpečná“ prevádzka zistila, že bez tohto certifikátu už mnohé služby Windows Azure nie sú dostupné a medzi nimi aj základný kameň ukladania údajov: Azure Úložisko.

Podľa spoločnosti Microsoft 99 % klastrov aktualizovalo svoje certifikáty SSL na úsvite 23. dňa, keďže problém bol vyriešený skoro večer ( tichomorský čas USA).

Avšak pokračuje Steven Martin, tímy naďalej vykonávajú RCA (analýzu koreňových príčin) vrátane krokov, ktoré pomôžu zabrániť tomu, aby sa toto zlyhanie v budúcnosti opakovalo.

Zvedavý, že rovnaké zlyhanie sa opakuje na dvoch z jeho platforiem – v systéme Windows Phone 7 došlo pred niekoľkými mesiacmi k podobnému zlyhaniu s certifikátmi obchodu – a že môžu mať miliardy Mb. za pár mincí sa dočasne stane nedostupným

Via | Prerušenie služby Windows Azure z certifikátu s vypršanou platnosťou v XatakaWindows | Exabajt údajov uložených v cloude bol prekročený