Visualstudio.com: 身份未验证

Question

为什么在 https://oursite.visualstudio.com 上访问我们的帐户时 Chrome 抱怨网站的身份？

Answer 1

因为 Microsoft 使用的 SSL 证书没有审计记录来验证该证书是否真的分发给了声称是 VisualStudio.com 或 Microsoft 的组织。

我不知道微软为什么选择这样的证书，但这种情况并不少见。我怀疑这是因为虽然证书归 Microsoft 所有，但网站上的内容却不是。在站点上显示 "identified as Microsoft" 可能会导致人们得出结论，该站点提供的任何数据也都来自 Microsoft。由于 VisualStudio.com 可用于创建包含 您的 内容的 您的 存储库，因此 Microsoft 很难声称拥有它或作为其责任方它。

如果google真的决定停止接受没有完整所有权审核记录的证书，那么我怀疑微软将来会更新证书。

Answer 2

我们在本周早些时候更新证书以使用 SHA 2 时解决了部分问题。现在会产生一个绿色的挂锁。我们正计划用带有审计记录的证书替换证书，但我还没有时间框架可以分享。