SSL 憑證鏈包含非法 TURKTRUST 中繼 CA
medium Nessus Plugin ID 63398
語系：
概要
無法信任此服務的 SSL 憑證鏈。說明
遠端主機傳送的 X.509 憑證鏈包含由 TURKTRUST 意外核發的中繼憑證授權單位 (CA) 或由該憑證授權單位簽署。從此中繼 CA 繼承的憑證鏈可允許攻擊者執行攔截式攻擊和解碼流量。
解決方案
確保您的軟體或作業系統將中繼 CA 列入黑名單。另請參閱
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2013/2798897
http://www.nessus.org/u?c28f2792