SSL 証明書チェーンに弱い RSA 鍵が含まれています
medium Nessus プラグイン ID 60108
Language:
概要
このサービスで使用されるX.509証明書チェーンに、1024ビットより短いRSA鍵の証明書が含まれています。説明
リモートホストによって送信された1つ以上のX.509証明書に、1024ビットより短い鍵が含まれています。利用可能な計算能力の進歩により、暗号鍵の因数分解に要する時間が短縮されているため、そのような鍵は弱いと考えられています。一部の SSL 実装（とりわけ Windows）では、この SSL チェーンは、含まれている 1 つまたは複数の RSA 鍵の長さにより、無効と考えられることがあります。