据蓝点网网友分享的最新信息,国内知名中级数字证书颁发机构亚数信息 (TrustAsia) 旗下运营的 MySSL 网站目前存在证书问题,这个问题导致 MySSL 提供的安全签章图片无法正常加载。
MySSL 向使用亚数信息签发证书的网站提供认证徽章,这类认证徽章通常会放在网站底部用来提示网站已经通过 HTTPS 加密连接,包括 MySSL 自己网站底部都有这个徽章。
现在的问题是这个徽章所在的图片域名地址使用的 TLS 证书是错误的,这导致浏览器实际无法加载徽章图片,所以用户会在网站底部看到浏览器使用的缺省图片 (破图)。
测试还发现 MySSL 的徽章图片域名采用 HSTS 严格安全传输协议,该协议在发生 HTTPS 连接错误时不允许降级查看,这确实是最佳的安全实践,但如果出现证书部署问题则会导致域名彻底无法连接。
好在这个问题并不会影响网站的正常加载,只是用户浏览时会看到网站底部出现小破图的标志,除了有些滑稽外不会产生其他负面影响,建议使用 MySSL 认证徽章的网站临时注释掉这个徽章。
技术细节方面,发生错误的原因是因为徽章图片域名采用的证书不符合所以无法通过浏览器加载:
感谢蓝点网网友 @Timfurry23 分享的消息