リモートホストによって送信された 1 つ以上の X.509 証明書に、2048 ビットより短い鍵が含まれています。認証局/ブラウザ（CA/B）フォーラムが策定した業界標準によると、2014 年 1 月 1 日以降に発行された証明書では 2048 ビット以上の必要があります。

一部のブラウザ SSL 実装は、2014 年 1 月 1 日以降、2048 ビット未満の鍵を拒否することがあります。さらに、一部の SSL 証明書ベンダーは、2014 年 1 月 1 日より前に発行された 2048 ビット未満の証明書を無効にすることがあります。

Nessus は、2048 ビット未満の RSA 鍵が含まれているルート証明書が 2010 年 12 月 31 日より前に発行されている場合、その証明書をフラグしないことに、注意してください（標準により、適用外と見なされるため）。

検出

SSL 証明書チェーンに 2048 ビット未満の RSA 鍵が含まれています（PCI DSS）

medium Nessus プラグイン ID 73459

変更ログが見つかりません