Outlook.com a connu une panne mondiale et révélé un bug du navigateur Google Chrome
jeu, 01/06/2017 - 15:06
Après la panne mondiale géante qui s'est produite au mois de mars, Outlook.com vient d'en connaître une autre. Le service est resté indisponible pendant plusieurs heures le mercredi 30 mai.
L'Australie et le Japon ont été les pays les plus touchés. Si bien sûr le service de messagerie était inaccessible, les utilisateurs du navigateur Firefox sont tombés en outre sur un message d'erreur étrange en essayant d'accéder au service de Microsoft: Hotmail, Onedrive, Outlook, Skype, Bing sous protocole https, etc.
Le navigateur affichait :
SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Pourquoi ce message ? Parce que Microsoft avait oublié de renouveler son ou ses certificats.
Mais pourquoi les seuls internautes à avoir rencontré ce message sont ceux qui utilisent Firefox ? Parce que Internet Explorer et Edge n'implémentent le protocole OCSP tout d'abord, ensuite parce que Google Chrome l'implémente, mais que l'implémentation comporte un bug : le navigateur ignore les réponses invalides. Ce qui a provoqué une discussion sur la buglist de Chromium.