脆弱な署名アルゴリズム

1. Referer ヘッダーのプライバシーとセキュリティの考慮事項
2. サブドメインテイクオーバー
3. サブリソース完全性
4. トランスポート層セキュリティ
5. ユーザーによる有効化によって制御される機能
6. 保護されたコンテキスト
   1. 保護されたコンテキストに制限されている機能
7. 同一オリジンポリシー
8. 安全でないパスワード
9. 実践的なセキュリティ実装ガイド
   1. フォームの自動補完を無効にするには
10. 攻撃
    1. Clickjacking
11. 混在コンテンツ
12. 無信頼の iframe Experimental
13. 脆弱な署名アルゴリズム
14. 証明書の透明性

ディジタル証明書の電子署名に用いられるハッシュアルゴリズムの強度は、証明書のセキュリティにおいて核心的な要素です。この記事では、脆弱になったため、可能であれば避けるものと知られている署名アルゴリズムについて、いくらかの情報を提供します。

ハッシュアルゴリズムの脆弱性は、攻撃者が偽の証明書を作成または取得してしまうような事態を招きます。新しい攻撃手法が発見や、利用可能な攻撃技術の進歩などのため、古いアルゴリズムを使用することは避けるべきであり、いつかは対応が削除されます。