Catoは秘密鍵に関連する中間CA証明書の漏洩が報告されたことを受け、TLSインスペクションで使用される信頼ストアから11のeMudhra認証局（CA）証明書を削除しました。これらの鍵は、攻撃者が偽の証明書を発行し、正当なウェブサイトをなりすます可能性を与えます。
詳細は、このeMudhraの声明をご覧ください。
Catoが行ったこと
当社は漏洩した中間CA証明書とそれに関連するルートCA証明書を削除しました。ルート証明書は、十分なセキュリティ懸念により削除されました。
Catoはこの更新を当社のグローバルなポイント・オブ・プレゼンス（PoP）全体に中央配備しました。更新を受け取るために、構成変更は必要ありません。
次のステップ
接続は、中間の CA 証明書が含まれていても、他の信頼されたルート CA によって検証される場合でも信頼される可能性があります（AAA Certificate Services）。
追加の修正を PoP 全体に展開し、その展開が成功したことを確認し、毎週の製品更新で修正を発表します。
潜在的な接続影響
全体として接続性への影響は限定的と予想しており、状況を監視しています。変更により、一部のウェブサイト、特に一部の米国の大学のウェブサイトへの接続がTLSインスペクション中に拒否される可能性があります。
重大な接続性の問題が発生した場合は、すぐに Cato サポートに連絡してください。
回避策： 信頼されていないサーバー証明書を許可する特定サイトの TLS インスペクションルールを作成することで、影響を受けたウェブサイトへのアクセスが復元される可能性があります。詳細はこの記事を参照してください。
ただし、この回避策は証明書検証を弱め、信頼されていないサーバーへの接続を許可する可能性があるため、慎重に使用してください。
削除された証明書
以下の表には、削除された証明書とその SHA-256 ハッシュ値が記載されています。
中間 CA 証明書:
中間 CA 証明書 | SHA-256 ハッシュ値 |
|---|---|
EM DV TLS CA - G3B | 42C4ACCD12C4F59597925E1A08A7A90102608543809308D50EC427E118BA1493 |
EM DV TLS CA - G3C | 0164D7CEAE5BB909C272AF151FF44B1177AE9B47D9424B94F1D9558C30934D19 |
EM OV TLS CA - G3B | 98B896625C0C230ADEEC3EB2CF6AAD5001ECF9156A68644E82374CE5833BC25B |
EM OV TLS CA - G3C | CB6E15165AC802E9B3F993F16C25D41F4E81C21EBDE71AE1B012AC00BF9C7C3F |
EM EV TLS CA - G3B | E7568FE6E12331F4FD7DE61DA4C7559D0F8EB192A218D4741A3BA75184333838 |
EM EV TLS CA - G3C | 432EC25F0D28DE9006D97BF752F17BBB2CD41F669933FCB072D9A1148D0261F3 |
EM OV CS CA - G3B | 9E39DE2881273ACC225A149C72BA3E0F51424963669AB633EE1DC7DF5DB067B4 |
EM OV CS CA - G3C | 4B2460A466F95FD40113BCDCCA2CEB29B3B093921DE45474DA7DF48874C630B1 |
ルート CA 証明書:
ルート CA 証明書 | SHA-256 ハッシュ値 |
|---|---|
emSign Root TLS CA - G3 | 7DD78D5F4F13459A83DFF9ABBBA62EDBAF6F2D102BF257FD712F4D9F2746ED8D |
emSign ECC Root CA - G3 | 86A1ECBA089C4A8D3BBE2734C612BA341D813E043CF9E8A862CD5C57A36BBE6B |
emSign Root CS CA - G3 | F2EDAAFF3D9B701FB4D14C9F285F8C0BAD90FC3BCC1FA07D47F4718EDABA34A5 |
詳細情報
TLSインスペクションポリシーに関連する質問については、CMA 内の Cato Ask AI エージェント をご利用ください。
CMA AIワークスペースへ移動します。