В последний день мая 2020 года Ripple Xpring столкнулся с непредвиденной проблемой, связанной с цепочкой сертификатов, которая затронула клиентские соединения с несколькими серверами XRP Ledger. Однако, команда Ripple Xpring успешно решила данную проблему.
Сегодня Ripple Xpring опубликовал отчет об успешном устранении проблемы с сертификатами на серверах XRP Ledger. В своем блоге они подробно описали ситуацию:
30 мая 2020 года возникли проблемы с цепочкой сертификатов Ripple, которые повлияли на клиентские соединения с несколькими общедоступными серверами XRP Ledger, размещенными Ripple для разработки и тестирования. Затронуты следующие серверы разработки Ripple:
s1.ripple.com
s2.ripple.com
r.ripple.com
repos.ripple.com
s-west.ripple.com
s-east.ripple.com
Эта проблема в первую очередь повлияла на интерфейсы WebSocket и RPC, предоставляемые этими серверами. Также пострадал репозиторий пакетов repos.ripple.com.
Ripple Xpring заявил, что само XRP Ledger не пострадал от этого события и продолжал нормально функционировать. Компания также сообщила, что проблема была вызвана истечением AddTrust External CA, основного сертификата, которое произошло 30 мая 2020 года, и затронуло множество других онлайн-сервисов по всему миру.
Как только мы обнаружили и подтвердили проблему с истекшим сроком действия сертификата, наша техническая команда незамедлительно обновила цепочку сертификатов, что обычно решает проблему. Однако это обновление цепочки сертификатов выявило проблему в старых приложениях и устройствах, которые зависят от истекшего перекрестно-подписанного корневого сертификата. В частности, клиентское программное обеспечение на основе OpenSSL до версии 1.1.1, по-видимому, содержало неправильную проверку пути сертификата. Чтобы обойти эту проблему, наша команда технической поддержки приобрела новый сертификат у другого центра сертификации и затем обновила и перезапустила все затронутые серверы. Это исправление полностью восстановило клиентские соединения с следующими общедоступными серверами XRP Ledger, которые Ripple предоставляет для целей разработки и тестирования:
s1.ripple.com
s2.ripple.com
r.ripple.com
repos.ripple.com
Следующие устаревшие серверы все еще имеют проблему с сертификатом и скоро перестанут быть доступными:
s-west.ripple.com
s-east.ripple.com
Кроме того, этот инцидент выявил недостаток во внутренних возможностях мониторинга и уведомлениях, которые в настоящее время используются для истечения срока действия сертификата. Принимаются дополнительные меры по исправлению, с целью расширить возможности нашего внутреннего мониторинга сертификатов.
