为何SSL证书过期导致特斯拉车辆无法正常解锁？

5月13日晚十点半，特斯拉官微刚更新，却发现评论区在线翻车！车主都在回应他们的APP崩了，导致打不开车门，开不走车。

有些朋友可能不理解，为啥APP崩了车门就打不开了？因为特斯拉开车门的方式比较炫酷，可以用遥控钥匙、NFC卡片和手机开锁。在这种情况下，是拿一个实体钥匙或者一张卡方便呢？还是直接拿手机开锁方便呢？答案显而易见。因此，车主在尝到手机解锁车的甜头后，机械钥匙和卡片就被束之高阁了。

因此，这回特斯拉的APP崩了，就会导致大批车主打不开车门。

没等特斯拉做出反应查明原因，万能的网友已经替他们找到了事故原因：特斯拉api证书（SSL证书）过期。

(图片来源于网络，如涉及侵权请告知，我们将会在第一时间删除)

到目前为止，已经发现该 api 证书已经更新

(图片来源于网络，如涉及侵权请告知，我们将会在第一时间删除)

从新证书有效期开始时间来看，应该特斯拉早就具有了对应的新证书，可能只是没有将新证书进行更新。随后，在昨晚十一点半左右，特斯拉官方做出回复，已经修复完成。

SSL证书过期，这是一个很低级的失误，然后这种失误曾经在众多大型企业甚至国外某些政府机构的网站均出现过这样的情况。

为什么SSL证书过期？

这是我们过去讨论过的一个话题，SSL证书有助于实现两件事：加密和身份验证。后者是证书到期的主要因素。所有SSL证书都会对某些内容进行身份验证，您偶尔需要重新验证您正在使用的信息，以确保其准确性。

在互联网上尤其如此。事情总是在变化。SSL / TLS基于可被其破坏的信任模型。因此，对于颁发可信证书的证书颁发机构来说，确保他们用于对服务器和组织进行身份验证的信息尽可能最新且准确，这一点非常重要。

有一个行业论坛，证书颁发机构/浏览器论坛，作为SSL / TLS行业的事实监管机构。CAB论坛规定了证书颁发机构颁发可信SSL证书时必须遵循的基准要求。这些要求规定SSL证书的使用寿命不得超过27个月（两年以上，当您在以前的证书上剩余时间续订时，可以延续最多三个月）。 这意味着每个网站都需要至少每两年续订或更换一次SSL证书。

如何避免SSL证书过期？

当涉及到证书管理时，各规模大小的企业都存在一些不同的问题。尽管中小型企业可能只拥有一个或少量证书，但企业级别的公司通常都拥有庞大的网络，无数的联网设备，还有许多其他方面的事宜需要考虑。在企业级别，SSL证书过期通常是监督不善的结果。

1、无论您获得SSL证书的CA或SSL服务，都会在90天后从设定的时间间隔向您发送到期通知。请确认过期时间，及时续费。

2、找一个好的证书管理平台。企业业务面临的最大挑战之一是可见性。如果您看不到它们，则无法替换过期证书。请确保您定期登录，以便随时了解续订时间。

任何人都有可能忘记续订或替换即将过期的SSL证书。但是有很多工具可以帮助其中降低存在的风险。正如我们所讨论的，关键是要拥有可见性和良好的沟通渠道，这样就可以避免证书过期。