运维故障收集-谷歌浏览器强缓存不安全的https证书状态导致websocket异常
背景
测试同学反馈正式环境websocket连接有问题,而且是两个测试同学都反馈有故障
time: 2022.07.12 15:44
现场
处理步骤
- 查看websocket的连接响应
- 查看http监控情况
- 询问其他同事电脑是否也出了同样问题(排查是局部故障,还是全局故障)
- 观察测试同学的电脑是否用了代理
查看websocket的连接响应
location /channels-stats {
# activate channels statistics mode for this location
push_stream_channels_statistics;
# query string based channel id
push_stream_channels_path $arg_id;
}
查看http监控情况
无发现故障告警
询问其他同事电脑是否也出了同样问题(排查是局部故障,还是全局故障)
观察测试同学的电脑是否用了代理
在旁边观察了下,没有发现有上网代理
故障原因
主因: 1. 之前向国外的GoDaddy ssl证书更新公司名称信息后,GoDaddy ssl证书提供商的续签出现了证书信任问题,在华为云上切换了Geo Trust证书后,一般ie内核浏览器会实时更新https证书状态,但谷歌浏览器会强制缓存https证书不安全的状态,这个问题只要重启下谷歌浏览器即可恢复
诱因: 1. 谷歌浏览器有强缓存
诱因: 2. 搞IT的同学一般不会积极关机