➔ Trở về Trang chủ
OrangeCloud Insights
Security••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: theregister.com
Cảnh báo trình duyệt xuất hiện do chứng chỉ TLS hết hạn trên connectivity.office.com

Cảnh báo trình duyệt xuất hiện do chứng chỉ TLS hết hạn trên connectivity.office.com

Tóm tắt kỹ thuật (TL;DR)

"Microsoft's connectivity.office.com domain began showing browser trust warnings after its SSL/TLS certificate expired on June 14, apparently due to a missed renewal. The issue affected a Microsoft 365 connectivity diagnostic service rather than a core login or productivity endpoint, and no CVE was involved; the incident highlights certificate management and automation gaps ahead of shorter certificate lifespans."

🛡️ Tác động Bảo mật7/10

Tác động chủ yếu ở mức tin cậy TLS đối với công cụ chẩn đoán; có thể gây gián đoạn kiểm tra kết nối và tăng nguy cơ người dùng bỏ qua cảnh báo. Điểm then chốt: TLS certificate hết hạn, cảnh báo trình duyệt về không tin cậy, và thiếu tự động hóa gia hạn.

💼 Tác động Vận hành5/10

Ảnh hưởng vận hành ở mức hạn chế vì không nhắm vào endpoint đăng nhập chính, nhưng vẫn làm giảm độ tin cậy của công cụ kiểm tra kết nối và tạo chi phí xử lý sự cố. Điểm then chốt: gián đoạn chẩn đoán, tăng tải cho đội IT, và rủi ro lan sang quy trình vận hành khi chứng chỉ hết hạn.

Một số người dùng và quản trị viên ghi nhận connectivity.office.com bắt đầu hiển thị cảnh báo “không tin cậy” trên trình duyệt sau khi SSL/TLS certificate của tên miền này hết hạn vào ngày 14/06. Theo thông tin được trích xuất từ báo cáo máy chủ SSL, chứng chỉ lần gần nhất được gia hạn vào 16/12/2025 và không được cập nhật lại đúng hạn.

Tên miền connectivity.office.com thường được IT pros sử dụng để kiểm tra kết nối từ mạng nội bộ tới Microsoft 365, nhằm đảm bảo tường lửa không chặn các luồng có thể ảnh hưởng đến khả năng truy cập dịch vụ. Bài viết cho biết thời điểm ghi nhận đã trôi qua khoảng 35 giờ kể từ lúc chứng chỉ hết hạn nhưng vẫn chưa thấy gia hạn.

Sự cố không được mô tả là ảnh hưởng tới các điểm truy cập quan trọng như login.microsoft.com; thay vào đó, nó liên quan đến dịch vụ chẩn đoán kết nối. Tuy nhiên, sự kiện nhấn mạnh rủi ro khi quy trình quản lý vòng đời chứng chỉ còn thủ công.

Khuyến nghị: rà soát lịch gia hạn, triển khai tự động hóa (automation) cho việc gia hạn và cảnh báo sớm, đồng thời kiểm thử quy trình thay chứng chỉ để tránh gián đoạn tương tự khi vòng đời chứng chỉ được rút ngắn trong các mốc sắp tới.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔