6.3.1.1 证书与密钥管理

文档摘要

6.3.1.1 证书与密钥管理 6.3.1.1 证书与密钥管理：当 OpenSSL 的在生产环境突然失灵——一次关于证书有效期校验逻辑误用的深度复盘凌晨两点十七分，告警钉钉弹窗炸开：【P1 紧急】网关集群 TLS 握手失败率突增至 92%，持续 3 分钟。根因定位线索： + 这不是第一次。但这一次，它发生在我们刚完成“零信任证书轮换”自动化上线后的第 47 小时——而所有证书都“明明”在有效期内。我泡了第三杯冷掉的美式，打开终端，手指悬在键盘上方三秒，没敲。因为我知道，那只会显示一行温柔的安慰： ——可问题从来不在“证书是否过期”，而在于：系统在某一毫秒，究竟以谁的时间为锚点，去判定“此刻”是否属于这个 Validity 区间？