不起眼的SSL证书，让全球玩家玩不了《英雄联盟》

作为全球范围内受众最广，同时也是(shì)最受欢迎的(de)网游，尽管《英(yīng)雄(xióng)联盟》如今已不(bù)在(zài)巅峰，但每天依然有数以千万计的(de)玩(wán)家活跃。然而在(zài)剛(gāng)剛(gāng)过去的(de)1月5日，全球的(de)《英(yīng)雄(xióng)联盟》玩(wán)家却在(zài)同一时间被(bèi)“拔网线”。

1月5日凌晨4时左右，《英(yīng)雄(xióng)联盟》客户端在(zài)全球各个服务器均无法进入，尝试启动游戯(xì)客户端會(huì)出现“會(huì)话出现意外错误”的(de)提(tí)示，部分玩(wán)家甚至被(bèi)提(tí)示“账号不(bù)存(cún)在(zài)”。旋即，《英(yīng)雄(xióng)联盟》方面宣布对全區(qū)进行臨(lín)时停机维护，期间玩(wán)家也无法登录游戯(xì)。

直到10小时後(hòu)，《英(yīng)雄(xióng)联盟》的(de)臨(lín)时停机维护才宣告结束，服务器正常开放。

尽管一款游戯(xì)出现服务器臨(lín)时停机维护并不(bù)鲜见，毕竟这与服务器所在(zài)地的(de)网络状况息息相关，但全球范围同时出现服务器問(wèn)题，显然就(jiù)不(bù)太一般了。

关於(yú)《英(yīng)雄(xióng)联盟》这次为何會(huì)出现全球宕机，有程序員(yuán)根据部分玩(wán)家尝试手动將(jiāng)电脑日期改为1月4日，即可正常进入游戯(xì)的(de)现象，在(zài)客户端的(de)日志进行查(chá)看後(hòu)发现，問(wèn)题的(de)根源是(shì)証(zhèng)书校验失败。原因则是(shì)拳(quán)头游戯(xì)此前在(zài)2016年1月簽(qiān)发、为期十年的(de)SSL証(zhèng)书，在(zài)今年1月5日到期了。

未及时更新的(de)証(zhèng)书導(dǎo)致客户端无法获得拳(quán)头游戯(xì)的(de)服务器认証(zhèng)，从而導(dǎo)致全球的(de)登录系統(tǒng)陷入瘫痪。經(jīng)过维护後(hòu)，《英(yīng)雄(xióng)联盟》的(de)SSL証(zhèng)书已經(jīng)被(bèi)续约到100年後(hòu)的(de)2125年。

展开全文

那么導(dǎo)致全球《英(yīng)雄(xióng)联盟》无法游玩(wán)的(de)SSL証(zhèng)书，到底是(shì)什么呢？

按照维基百科的(de)说法，SSL証(zhèng)书是(shì)遵循SSL/TLS协议的(de)数字(zì)証(zhèng)书，由受信任的(de)数字(zì)証(zhèng)书頒(bān)发机构（CA）验証(zhèng)服务器身份後(hòu)頒(bān)发，具备身份验証(zhèng)和加密傳(chuán)输功能。简而言之，SSL証(zhèng)书就(jiù)相当於(yú)是(shì)互(hù)联网产品的(de)身份証(zhèng)，既可以用於(yú)証(zhèng)明“你是(shì)你本人”，也可以防止数据在(zài)傳(chuán)输过程中泄露或是(shì)被(bèi)篡改。

以大家熟悉的(de)浏览网页为例，用户在(zài)浏览器中输入网址後(hòu)，浏览器會(huì)检查(chá)目标网站的(de)服务器里存(cún)储的(de)SSL証(zhèng)书，以验証(zhèng)目标网站是(shì)你想要访問(wèn)的(de)对象，而不(bù)是(shì)黑客设计的(de)钓鱼网站。从技术层面来说，SSL証(zhèng)书过期并不(bù)會(huì)導(dǎo)致一款产品无法被(bèi)访問(wèn)，而是(shì)只會(huì)无限放大数据交互(hù)行为的(de)危险性。

可問(wèn)题在(zài)於(yú)，即便(biàn)一款互(hù)联网产品的(de)运營(yíng)方喜欢在(zài)虚拟世界里“裸奔”，并不(bù)代表其(qí)他(tā)组织乐於(yú)看到“裸体”，因此缺乏有傚(xiào)SSL証(zhèng)书會(huì)導(dǎo)致服务器拒绝与相关互(hù)联网产品交互(hù)。廻(huí)到此次事件中，由於(yú)拳(quán)头游戯(xì)为《英(yīng)雄(xióng)联盟》准备的(de)SSL証(zhèng)书过期，就(jiù)導(dǎo)致他(tā)们的(de)服务器认不(bù)出自己(jǐ)的(de)游戯(xì)客户端了。

如果站在(zài)拳(quán)头游戯(xì)的(de)服务器视角，面对大规模的(de)未知来源访問(wèn)，估计會(huì)认为这是(shì)一次DDoS攻击。所以問(wèn)题就(jiù)来了，SSL証(zhèng)书这么重要的(de)东西，拳(quán)头游戯(xì)为什么没有提(tí)前续期呢？要知道网络游戯(xì)的(de)SSL証(zhèng)书通常是(shì)专用的(de)，往往是(shì)游戯(xì)公司自簽(qiān)名，并不(bù)需要經(jīng)过第三方数字(zì)証(zhèng)书頒(bān)发机构（CA）之手。

所以問(wèn)题的(de)答案也就(jiù)呼之欲(yù)出了，其(qí)實(shí)纯粹就(jiù)是(shì)拳(quán)头游戯(xì)自己(jǐ)忘了这件事，他(tā)们此前可能根本就(jiù)没有预见到《英(yīng)雄(xióng)联盟》會(huì)存(cún)活到2026年。毕竟在(zài)2016年，全球游戯(xì)行业都不(bù)存(cún)在(zài)所謂(wèi)的(de)“长青游戯(xì)”这个说法，即便(biàn)是(shì)已經(jīng)持续运行12年的(de)《魔兽世界》都已經(jīng)开始(shǐ)走下坡路，拳(quán)头游戯(xì)自然也没指望《英(yīng)雄(xióng)联盟》能长盛(shèng)不(bù)衰。

有趣的(de)是(shì)，随着过去十年来游戯(xì)开发成本跨越式的(de)提(tí)升，GaaS（游戯(xì)即服务）概念开始(shǐ)大放异彩，游戯(xì)厂商期望實(shí)现内容(róng)一次开发、玩(wán)家反复游玩(wán)，以降低开发成本。随着GaaS在(zài)商业层面的(de)成功，重塑了游戯(xì)行业的(de)底层逻辑，也使得通过长期运營(yíng)构建可持续发展的(de)游戯(xì)生态受到的(de)认可度越来越高。

想方设法为有粘性的(de)游戯(xì)延寿，乃至將(jiāng)游戯(xì)打造成IP这件事，其(qí)實(shí)并不(bù)是(shì)游戯(xì)行业的(de)傳(chuán)統(tǒng)，君不(bù)见拳(quán)头游戯(xì)自己(jǐ)开发《英(yīng)雄(xióng)联盟：双城之战》动画也没几年。或许2016年的(de)拳(quán)头游戯(xì)认为一款游戯(xì)能运營(yíng)十几年已經(jīng)不(bù)得了，所以自然會(huì)选择將(jiāng)《英(yīng)雄(xióng)联盟》的(de)SSL証(zhèng)书设定为十年的(de)有傚(xiào)期。

只不(bù)过《英(yīng)雄(xióng)联盟》後(hòu)续的(de)发展好得让拳(quán)头游戯(xì)意外，它真的(de)做到了基业长青。可SSL証(zhèng)书、特别是(shì)网游的(de)SSL証(zhèng)书，仅仅是(shì)一个内部的(de)反盗版、反作弊手段，以至於(yú)拳(quán)头游戯(xì)不(bù)小心忘了这件事。