2025年6月24日

今日，微软因未及时续费 support.content.office.net 及其关联域名的SSL/TLS证书，导致全球多地Office用户频繁弹出“证书过期”安全警告，影响包括Word、Excel、PowerPoint等核心办公软件的在线资源加载。这是微软近年来不知道第多少次因证书管理疏漏引发服务中断。

事件详情

1. 过期证书影响范围

• support.content.office.net

• fonts.support.content.office.net

• image.support.content.office.net

• scripts.support.content.office.net

• support.content.office.microsoft.com

• 过期的证书涉及以下域名：

• 这些域名用于加载Office的在线资源（如字体、脚本、样式表等），证书过期后，用户访问相关服务时会被浏览器拦截并提示“连接非私密”。

2. 证书有效期与故障时间线

• 该证书由DigiCert于2024年6月28日签发，原定于2025年6月23日到期。

• 用户反馈显示，故障从今日上午开始集中爆发，推测与微软美国团队时差导致的响应延迟有关。

影响与用户反馈

• 功能受限：部分用户报告Office插件、模板下载、在线帮助文档等功能无法正常使用，需手动跳过浏览器警告才能继续操作。

• 安全风险：证书过期虽不会直接导致数据泄露，但会削弱HTTPS加密保护，增加中间人攻击风险。

解决方案与临时应对

1. 用户端临时修复（不推荐长期使用）：

• 在浏览器中手动添加安全例外（操作路径：Chrome → 高级 → 继续访问）。

• 检查系统时间是否准确，避免因本地时间错误误判证书状态。

2. 企业建议：

• 通过防火墙或代理服务器屏蔽对过期域名的请求，改用本地资源替代。

3. 微软官方回应：
   截至发稿，微软尚未发布正式声明，但历史经验表明，修复通常需数小时至一天。

行业警示：证书管理的“自动化”短板

尽管SSL证书续费流程已高度标准化，但企业仍频繁因人工疏忽或跨部门协作失效导致事故。我们建议：

• 自动化监控：部署证书生命周期管理工具，爱名网可以提供相关管理工具。

• 冗余设计：对关键域名配置多CA备份证书，避免单点失效。

本文资讯内容由AI整理，我司仅作转发，如有问题请联系删除。