Teenusekatkestus 9.9.2026
Kolmapäeval, 9.9.2026 umbes kell 13.45 (10.44 UTC) aegus gosta.ai teenust kaitsev TLS-sertifikaat. Sellest hetkest alates hakkasid Gosta teenusega ühenduvad veebibrauserid ja integratsioonid sertifikaadihoiatuse tõttu ühendust blokeerima. Seetõttu ei olnud teenus kasutajatele sisuliselt kättesaadav, välja arvatud juhul, kui kasutaja lubas brauseris käsitsi ühenduse jätkamise hoolimata hoiatusest.
Probleem tuvastati kell 13.55 ja selle lahendamisega alustati kohe. Kasutusele võeti ajutine sertifikaat, mis taastas tavapärase juurdepääsu teenusele. Samal ajal kuvati Gosta rakenduse ülaosas teavitus, et kasutajaid olukorrast informeerida. Püsiv sertifikaat väljastati sama päeva pärastlõunal ning intsident suleti kell 15.12.
Tehniline selgitus
Gosta kasutab kõigi teenusega loodavate ühenduste kaitsmiseks wildcard-sertifikaati (*.gosta.ai). Sertifikaadi uuendamine on seni olnud osaliselt manuaalne protsess ning inimliku eksimuse tõttu ei viidud uuendamist lõpule enne sertifikaadi kehtivusaja lõppu.
Aegunud sertifikaadi korral ühendus blokeeritakse, mitte ei looda ebaturvalist ühendust. Seetõttu ei edastatud liiklust ebaturvalise ühenduse kaudu. Samuti puuduvad viited sellele, et intsidendi ajal oleks toimunud volitamata juurdepääsu.
Gostasse juba salvestatud helisalvestisi ja märkmeid katkestus ei mõjutanud ning brauseris pooleli olnud töö jäi kasutaja seadmes turvaliselt alles. Katkestuse ajal edastamisel olnud andmed, näiteks sertifikaadi aegumise hetkel teenusesse voogedastatud heli, ei pruukinud Gostasse jõuda.
Meil puuduvad selged viited selliste juhtumite esinemisele, kuid kuna Gosta ei salvesta voogedastatud heli, ei ole võimalik sellist salvestist hiljem taastada. Kui sellest ajavahemikust pärinev märge puudub või on ebatäielik, soovitame selle üle kontrollida ja vajadusel käsitsi täiendada. Meie kasutajatugi aitab hea meelega kõigi teenusekatkestusega seotud küsimuste korral.
Kuidas väldime selle kordumist
Sertifikaatide uuendamine viiakse üle täielikult automatiseeritud protsessile, et sertifikaat ei saaks tulevikus aeguda vahele jäänud manuaalse toimingu tõttu. Töö on juba alanud ja seda käsitletakse prioriteedina.
Gosta meeskond vabandab 9.9.2026 pärastlõunal toimunud teenusekatkestuse pärast. Teeme kõik endast oleneva, et sarnane olukord enam ei korduks.