Ciência e Tecnologia

Insight da Elexon sobre o corte de eletricidade no Reino Unido… por certificado expirado • st

.

Certificado de relógio A Elexon, empresa do mercado de energia do Reino Unido, demonstra que a Microsoft não está sozinha em sua incapacidade de controlar os certificados.

A Elexon é uma engrenagem importante na máquina do mercado atacadista de eletricidade do Reino Unido e fornece dados operacionais por meio de sua plataforma Insight Solution. Quer saber o equilíbrio dos tipos de combustível usados ​​na geração de energia? Sem problemas – há um relatório para isso. Talvez você esteja curioso sobre demanda e reservas? Novamente, sem problemas – há dados úteis disponíveis para traçar quando a demanda pode exceder a oferta.

Há também uma API útil para usuários que desejam criar seus próprios painéis ou usar os dados da organização em seu planejamento.

Ou haveria se não fosse por um irritante certificado TLS expirado.

Um olho de águia Registro O leitor identificou o problema ao acessar data.elexon.co.uk, notando que os servidores da Elexon pareciam estar em uma situação de inatividade devido ao certificado expirado. Uma olhada no certificado indica que ele era válido até 8 de julho de 2024. Em 9 de julho, no entanto, a história é diferente.

Captura de tela mostrando a expiração do certificado TLS para data.elexon.co.uk

Oops – clique para ampliar

Embora receber um aviso de certificado seja um inconveniente no navegador, recebê-lo de um serviço de API pode tornar muitas integrações inoperantes, pois, corretamente, um certificado inválido significa que a conexão não é segura e os dados transmitidos por ela podem ser modificados ou roubados.

De acordo com a Elexon, a Insights Solution é “o principal canal para fornecer dados operacionais relacionados aos acordos de balanceamento e liquidação de eletricidade da GB”.

Além disso, “ele é amplamente utilizado por participantes do mercado para ajudar a tomar decisões de negociação e entender a dinâmica do mercado, além de atuar como uma plataforma de relatórios rápidos, bem como um meio de acessar dados históricos”.

É algo inebriante, mas em meio a todas as previsões de demanda, a organização parece ter esquecido de prever quando seu certificado TLS irá expirar.

Entramos em contato com a Elexon para descobrir como o certificado expirou e quais medidas a empresa tomou para resolver a situação e garantir que ela não se repetisse. Ainda não recebemos uma resposta, mas notamos que o certificado foi renovado discretamente durante o período de almoço.

e

Então, apenas meio dia de interrupção. Espero que os fornecedores de eletricidade do Reino Unido não sigam o exemplo.

Certificados vencidos são a ruína da vida de um integrador, e parece que nenhuma organização está imune ao caos que pode surgir quando não se mantém uma planilha com uma lista de datas.

Estamos preparados para fazer a nossa parte para tornar o mundo online um lugar mais seguro, então se você se deparar com um exemplo de certificado expirado onde não deveria estar, envie suas descobertas por e-mail para o Vulture Central para inclusão no Certificate Watch ®.

.

Mostrar mais

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Botão Voltar ao topo