谷歌浏览器强缓存不安全的https证书状态导致websocket异常

分类: 日常运维事件

标签: 日常收集

背景

测试同学反馈正式环境websocket连接有问题,而且是两个测试同学都反馈有故障
time: 2022.07.12 15:44

现场

处理步骤

查看websocket的连接响应
查看http监控情况
询问其他同事电脑是否也出了同样问题(排查是局部故障，还是全局故障)
观察测试同学的电脑是否用了代理

查看websocket的连接响应

        location /channels-stats {
            # activate channels statistics mode for this location
            push_stream_channels_statistics;

            # query string based channel id
            push_stream_channels_path               $arg_id;
        }

查看http监控情况
无发现故障告警

询问其他同事电脑是否也出了同样问题(排查是局部故障，还是全局故障)

观察测试同学的电脑是否用了代理
在旁边观察了下，没有发现有上网代理

故障原因

主因: 1. 之前向国外的GoDaddy ssl证书更新公司名称信息后，GoDaddy ssl证书提供商的续签出现了证书信任问题，在华为云上切换了Geo Trust证书后，一般ie内核浏览器会实时更新https证书状态，但谷歌浏览器会强制缓存https证书不安全的状态，这个问题只要重启下谷歌浏览器即可恢复
诱因: 1. 谷歌浏览器有强缓存
诱因: 2. 搞IT的同学一般不会积极关机