2018年6月28日 星期四

SSL 憑證:新申請的或快到期的憑證會讓使用者連不上網站

使用者的電腦的時間不一定正確,自己的經驗是,儘管是用正版 windows ,時間自動校正都常常壞掉。當使用者電腦的日期是 6/1 ,但是您網站的 ssl 憑證是 6/2 ,瀏覽器就會擋下來,說憑證不安全什麼的。簡言之,您可能 6/1 申請的憑證,6/3 才能放上網站上供使用者使用。本站曾對使用者電腦的時間做過簡單的統計:

  • 電腦時間在八小時以前:2.7%,新申請的憑證在八小時內就放上去,有 2.7% 的使用者會連不上。
  • 電腦時間在十天以後:0.6%,憑證在快到期前十天有 0.6% 的使用者無法使用
  • 電腦時間在一天以前:1.2%
  • 電腦時間在一天以前 + 電腦時間在三十天以後:1.4%
  • 電腦時間在兩天以前 + 電腦時間在三十天以後:1.0%
  • 電腦時間在三天以前 + 電腦時間在三十天以後:0.9%
  • 電腦時間在五天以前 + 電腦時間在三十天以後:0.7%
以上是本站的使用者統計,主要非台灣的使用者,桌機;每個網站的實際情況不一樣。
我們自己是申請完五天後就才放上線使用,預計只影響 0.7% 的使用者。