リモートサービスは、暗号的に弱いハッシュアルゴリズム SHA-1 を使用して署名された SSL 証明書チェーンを使用します。この署名アルゴリズムは、衝突攻撃に脆弱であることが知られています。攻撃者はこれを悪用して、同じデジタル署名の別の証明書を生成し、これによって攻撃者は、影響を受けるサービスになりすますことができます。

注意：このプラグインは、2016 年 1 月 1 日から 2016 年 12 月 31 日に期限切れとなる SHA-1 で署名したすべての SSL 証明書チェーンを情報として報告します。これは、Google が SHA-1 暗号ハッシュアルゴリズムを段階的に廃止していくことに従ったものです。

Nessus CA データベースに含まれているチェーン内の証明書は無視されていることに、注意してください。

検出

SHA-1 アルゴリズムを使用して署名した SSL 証明書

info Nessus プラグイン ID 86067

変更ログが見つかりません