Azure Storage har problem på grund av utgånget SSL-certifikat

Steven Martin, generaldirektör för Windows Azure Business and Operation, har fått gå ut och ge förklaringar till incidenten som har satt Microsoft Cloud i schack den 23 februari, med problem med åtkomst till Azure Storage-lagringstjänsten.

Ett misslyckande på miljoner på grund av några få dollar

Kommunikation på webben sker vanligtvis med ett kommunikationsprotokoll som kallas HTTP, och det finns en säker version som heter HTTPS som använder ett protokoll som heter SSL.

SSL ger autentisering och sekretess för information mellan slutpunkter över Internet genom användning av kryptografi. Vanligtvis är bara servern autentiserad (dvs dess identitet är garanterad) medan klienten förblir oautentiserad. Å andra sidan, i Azure valideras båda parter med hjälp av certifikat.

För att göra detta krypteras och dekrypteras all kommunikation automatiskt, men det är nödvändigt att ha ett säkerhetscertifikat, en liten mjukvara, som säkerställer att servern är den den säger att den är.

Tja, det här lilla certifikatet på Windows Azure-servrar, för några dollar, har gått ut.

Normal HTTP-trafik hade inga incidenter, men "säker" trafik upptäckte att utan detta certifikat var många av Windows Azure-tjänsterna inte längre tillgängliga och, bland dem, hörnstenen i datalagringen: Azure Lagring.

Enligt Microsoft uppdaterade 99 % av klustren sina SSL-certifikat i gryningen den 23, med tanke på att problemet löstes tidigt på kvällen ( US Pacific Time).

Men fortsätter Steven Martin, team fortsätter att utföra RCA (Root Cause Analysis) inklusive steg för att förhindra att detta fel uppstår igen i framtiden.

Underbart att samma fel upprepas på två av dess plattformar - i Windows Phone 7 var det ett liknande fel med Store-certifikat för några månader sedan - och att miljarder Mb. data kan tillfälligt blivit otillgänglig för några mynt

Via | Windows Azure Service Avbrott från utgånget certifikat i XatakaWindows | Exabyte för data lagrad i molnet har överskridits