Page d'accueil de GitHub désactivée après un échec SSL apparent

La page d'accueil de GitHub a connu un dysfonctionnement plus tôt cette semaine, avec des rapports indiquant qu'un certificat SSL expiré était à blâmer.

Les utilisateurs de GitHub ont signalé qu'ils n'avaient pas pu accéder à plusieurs ressources, apparemment parce que le certificat SSL émis sur le réseau de diffusion de contenu (CDN) de GitHub n'était valable que jusqu'au 2 novembre 2020 à 7h00 HE.

Techniquement, le problème est connu sous le nom de « problème de contenu mixte » car le serveur principal de GitHub disposait d'un certificat valide, ce qui signifiait que certains aspects du site, tels que le contenu textuel, fonctionnaient toujours correctement. Cependant, tout ce qui est accessible depuis le serveur CDN autonome, y compris les images et les fichiers JavaScript, n'a pas pu être chargé.

La panne a duré environ 30 minutes avant que GitHub ne parvienne à acquérir un nouveau certificat SSL. Le nouveau certificat expirera en novembre 2021.

Certificat expiré

Les certificats Secure Sockets Layer, ou SSL, sont un protocole de sécurité couramment utilisé qui informe les utilisateurs en ligne que la communication entre leur navigateur Web et un serveur Web est cryptée. Pour indiquer visuellement qu'il existe un certificat SSL valide, les utilisateurs Internet devraient voir un cadenas à côté de toute URL HTTPS utilisant SSL.

Malgré l'importance d'avoir un certificat SSL valide, un nombre surprenant de points de vente en ligne oublient de le renouveler, provoquant des pannes embarrassantes. Dernièrement, les utilisateurs de HP et de Roku ont rencontré des problèmes dus à des problèmes de certification imprévus.

La plupart du temps, ces problèmes peuvent être facilement évités grâce à une bonne planification préalable. Pour éviter de futurs problèmes, quelqu'un chez GitHub devrait définir dès maintenant un rappel pour renouveler le certificat SSL avant son expiration l'année prochaine.

Via un ordinateur de secours