Spotify 讓 Megaphone 的 SSL 憑證失效——頂級播客中斷八小時

2022 年 5 月 30 日美東時間晚上 8 點，Megaphone 的 SSL 憑證到期，卻無人續期。Megaphone 是 Spotify 於 2020 年 12 月以 2.35 億美元收購的播客主機與動態廣告插入平台，也是其歷來最大的播客收購案。在超過八小時的時間裡，客戶端無法連上 Megaphone 的 CMS，聽眾也無法從由 Megaphone 代管的發行商下載節目，其中包括許多業界頂級節目，且不僅在 Spotify 上發行，也透過 Apple Podcasts 與 Google Podcasts 發行。

這張憑證是收購前留下的產物：Megaphone 於 2020 年 5 月取得為期兩年的憑證，比 Spotify 的收購早了七個月，也正好在業界標準將憑證有效期上限縮短至 13 個月之前。這次中斷直到 2022 年 5 月 31 日美東時間接近早上 6 點才修復，而 Megaphone CMS 的延遲問題則持續到該公司於上午 9 點 45 分宣布問題完全解決為止。據 The Verge 報導，Spotify 未說明為何任由憑證到期，也未說明為何修復耗時如此之久。

代價落在該平台的客戶身上。主持《Locked On Vikings》與《Locked On NFL》的播客主 Luke Braun 表示，上傳延遲可能使他的節目在各大平台損失數千次下載；而由於 Megaphone 停擺，他週二唯一能發布節目的地方只有 YouTube，而 YouTube 約占其聽眾的 20%。Spotify 表示正主動聯繫受影響的發行商；Megaphone 的服務最終恢復。

頂級節目在 Spotify、Apple 與 Google 應用程式上長達八小時無法下載；播客主因上傳延遲損失數千次下載。

該憑證早於收購案存在，而當它於 2022 年 5 月到期時，Spotify 方面並未安排續期。

Megaphone 處於 Spotify 播客廣告技術堆疊的核心，因此一張過期的憑證便使發行商的下載——以及動態廣告插入——中斷，連競爭對手的平台也受到波及。

修復耗時八小時而非幾分鐘，使一次例行性的到期演變成業界矚目的中斷事件。

被收購平台的營運欠債會變成你的：憑證早於交易存在，但中斷卻落在新股東的品牌上。

Megaphone 於 2022 年 5 月 31 日美東時間接近早上 6 點恢復上線，該公司於上午 9 點 45 分通報問題已完全解決，包括 CMS 延遲在內。Spotify 表示正聯繫受影響的發行商。未見監管行動或賠償方案的報導；Spotify 則繼續將 Podsights 與 Chartable 等更多收購案整合進該平台。