微軟忘記續簽TLS數位憑證！Office頻繁彈窗憑證過期

微軟TLS證書過期導致Office用戶收到錯誤通知

近日，許多Office用戶在使用過程中開始收到證書過期的提示。問題源於微軟未能及時更新相關的TLS數位證書。

數位證書過期並非首次發生

類似事件並不罕見，蘋果、谷歌與微軟等科技巨頭也曾出現類似狀況，而微軟似乎較常遇到這類問題。

受影響的證書與域名

此次問題涉及的證書域名為 https://support.content.office.net/，該證書於2024年6月28日簽發，原本的有效期限至2025年6月23日，但目前仍未更換。

此外，此證書還涵蓋多個與Office服務相關的子域名，影響圖片與腳本資源的正常加載，進而導致用戶在操作時彈出證書無效的警告。

SSL/TLS證書有效期即將縮短

值得注意的是，在今年4月，CA/B論壇伺服器證書工作小組通過了SC-081v3提案，決定將SSL/TLS證書的有效期從398天縮短至47天，同時SAN資料重用週期也縮短至10天。包括蘋果、谷歌與微軟等企業均已投下贊成票。