これは、Mozilla NSS 3.26の一部として公開された Mozilla CA 証明書リストのバージョン2.9に対する更新です。

この更新は、CAリストを変更されていないUpstream CAリストに戻します。
以前にFedoraに同梱されていたレガシーCAの変更が、空のリストに戻されています。Fedoraで出荷される証明書検証ライブラリは、代替の信頼チェーンを見つけるためにすでに更新されているため、1024ビットのRSA鍵でレガシーCAを信頼することは必要なくなるはずです。

ca-legacyツールは保持され、システムの既存の構成は保持されます。ただし、レガシーCAリストが空である限り、ca-legacyシステム構成はこの更新後に効果を持ちません。将来、他のCAをレガシーCAとして扱う必要がある場合に、ツールと構成が再び役に立つ可能性があるため、このツールと構成は保持されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：ca-certificates（2016-d1408c3ba3）

high Nessus プラグイン ID 94864

変更ログが見つかりません