常见的弱点枚举

如果一个系统不遵循一个证书的信任链到一个根服务器,失去所有的证书有效性的度量信任。本质上,获得的信任证书来自一连串的信任,一个有信誉的信任实体的列表。最终用户必须相信有信誉的来源,这个著名的源必须保证通过证书的媒介资源的问题。

在某些情况下,这种信任穿越几个实体担保。由最终用户实体信任这种信任链的一端,而certificate-wielding资源链的另一端。如果用户收到一个证书的其中一个信任链,然后继续只检查第一个链接链中,没有真正的信任已经导出,因为必须遍历整个链回可信的源来验证证书。

有几种方法的信任链可能会被打破,包括但不限于:

• 链中的任何证书是自签名的,除非它的根。
• 并不是每一个中级证书检查,从原始证书的根证书。
• 一个中间,由ca签名的证书时没有预期的基本约束或其他重要的扩展。
• 根证书已受损或授权错误的政党。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

这段代码检查连接对等的证书。

在这种情况下,因为是自签名证书,没有外部权威可能是主人的身份。程序可以与欺骗主机不同的系统,如缓存DNS中毒或使用一个Adversary-in-the-Middle (AITM)攻击修改交通从服务器到客户端。