#游戏资讯 拳头游戏又忘记给英雄联盟服务器续签数字证书导致大面积中断,10 年前就曾出现过相同的问题,而过期的证书就是 10 年前签发的。当时还可以签发长达 10 年的证书,未来证书有效期最长 47 天,所以出现证书忘记续签导致的中断情况应该会经常发生。查看全文:https://ourl.co/111488
知名游戏公司拳头游戏 (Riot Games) 日前又因为数字证书过期忘记更换而导致大面积游戏连接失败,此次发生问题的数字证书已经在 2026 年 1 月 4 日到期,当数字证书到期后所有 HTTPS 连接都被拒绝。
这导致的直接后果就是英雄联盟客户端无法正常连接服务器,值得注意的是在 2016 年 1 月拳头游戏就曾忘记续签证书,而新换的证书到期时间就是 2026 年 1 月。
十年前当发生数字证书过期忘记更换时,当时的拳头游戏员工就表示证书应该会自动续订不会再出现类似问题,十年后的情况表明拳头游戏似乎还是没解决证书续订问题。
更新:拳头使用的客户端证书乃是自签名的,所以理论上说拳头甚至可以直接签发个 20 年甚至更久的证书,但时间越长风险越大(私钥泄露的风险),所以一般不会签发太长。
当然数字证书过期忘记续订已经是老生常谈的问题,无论是谷歌、微软还是苹果也都经常出现类似问题,但苹果此前提议将数字证书有效期缩短到 47 天还获得了支持。
按照 CA / 浏览器联盟的新规定,到 2028 年签发的数字证书最长有效期也只有 47 天 (根证书和中级证书除外),到时候发生数字证书过期忘记续订导致的各种问题应该会经常出现。
回到此次证书过期问题,拳头游戏一名员工在 Reddit 论坛看到用户反馈后才知道证书过期,随后这名员工协调了技术团队进行紧急处理,在中断数小时后服务器恢复连接。
不过部分玩家在进入游戏后仍然可能会遇到未知玩家的提示,遇到这种情况的用户可以尝试更新客户端并重启,另外还需要确认计算机时间是否已经是最新的。
