SSL 証明書チェーンに含まれる正当でない TURKTRUST 中間 CA
medium Nessus プラグイン ID 63398
Language:
概要
このサービスの SSL 証明書チェーンは、信頼すべきではありません。説明
リモートホストから送信される X.509 証明書チェーンは、TURKTRUST により誤って発行された中間認証局（CA）が含まれているか、この中間認証局によって署名されています。この中間 CA から生じる証明書チェーンにより、攻撃者が中間者攻撃を実行し、トラフィックをデコードする可能性があります。
ソリューション
使用しているソフトウェアまたはオペレーティングシステムにおいて、この中間 CA を必ずブラックリストに登録してください。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2013/2798897
http://www.nessus.org/u?c28f2792