Visualstudio.com：身份未经验证

Question

为什么在https://oursite.visualstudio.com访问我们的帐户时Chrome是否会抱怨该网站的身份？

Answer 1

由于Microsoft使用的SSL证书没有审核记录，因此验证证书是否真正分发给声称为VisualStudio.com或Microsoft的组织。

我不知道为什么微软会选择这样的证书，但这种情况并不少见。我怀疑这是因为虽然证书归Microsoft所有，但网站上的内容却不是。在网站上“标识为Microsoft”可能会让人们得出结论，该网站提供的任何数据也来自Microsoft。由于VisualStudio.com可用于使用您的内容创建您的存储库，因此Microsoft很难声称拥有它或成为其负责方。

如果谷歌真的决定停止接受没有完整所有权审核记录的证书，那么我怀疑微软将来会更新证书。

Answer 2

我们在本周早些时候更新证书以使用SHA 2时解决了部分问题。这导致现在的绿色挂锁。我们计划用一个带有审计记录的证书替换证书，但我还没有时间表来分享。