Comodo CA issued in 2011 certificat

Comodo CA issued in 2011 certificates for major websites such
as Google, Yahoo, Mozilla and Skype to an Iranian hacker [4]. The DigiNotar CA in the
Netherlands was also removed as a trusted CA in most major browsers after issuing a Google
certifi cate to a third party. Whether these incidents are the result of sophisticated attacks or
poor security policies is irrelevant. The fact is that countries cannot just rely on the security
of their own PKI infrastructures (or that of their allies). NATO can usually audit its own CA
infrastructures and ensure their security. However, security breaches in an external CA can also
jeopardize NATO own security. In addition, the possibility of malicious use of intermediate
CAs to perform targeted attacks through ad-hoc certificates cannot be neglected [5], and these
attacks are extremely difficult to detect. These rogue certificates can be used in man-in-the-middle
attacks, which will not be detected by conventional mechanisms for PKIX certification
path validation and revocation checks.

ผลลัพธ์ (ไทย) 1:

Comodo CA ออกใบรับรอง 2011 สำหรับหลักเว็บไซต์ดังกล่าวGoogle, Yahoo, Mozilla และ Skype จะเป็นแฮกเกอร์อิหร่าน [4] DigiNotar CA ในการประเทศเนเธอร์แลนด์ยังได้ถูกเอาเป็น CA ที่เชื่อถือได้ในเบราว์เซอร์หลักหลังจากการออกแบบ Googlecate certifi บุคคลที่สาม ว่าปัญหาเหล่านี้เป็นผลของการโจมตีที่ซับซ้อน หรือนโยบายความปลอดภัยที่ดีมีความเกี่ยวข้อง ความจริงจะว่า ประเทศไม่เพียงอาศัยการรักษาความปลอดภัยของโครงสร้างพื้นฐาน PKI ตน (หรือของพันธมิตร) นามักจะสามารถตรวจสอบ CA ของตนเองโครงสร้างพื้นฐาน และให้ความปลอดภัย อย่างไรก็ตาม ละเมิดความปลอดภัยในการ CA ภายนอกสามารถjeopardize ความปลอดภัยเองนา นอกจากนี้ ของใช้ที่เป็นอันตรายปานกลางไม่ CAs การโจมตีเป้าหมายผ่านกิจใบรับรองที่ถูกละเลย [5], และเหล่านี้โจมตีอย่างมากยากที่จะตรวจสอบได้ สามารถใช้ใบรับรองเหล่านี้สมบูรณ์ในคนในกลางโจมตี ซึ่งจะตรวจไม่พบ โดยทั่วไปกลไกรับรอง PKIXเส้นทางการตรวจสอบและยกเลิกเช็ค

ผลลัพธ์ (ไทย) 2:

ประชาแคลิฟอร์เนียในปี 2011 ออกใบรับรองสำหรับเว็บไซต์ที่สำคัญเช่น
Google, Yahoo, Mozilla และ Skype เพื่อแฮกเกอร์อิหร่าน [4] แคลิฟอร์เนีย DigiNotar
ในเนเธอร์แลนด์ถูกลบออกยังเป็นCA ที่เชื่อถือได้ในเบราว์เซอร์ที่สำคัญที่สุดหลังจากออก Google
Cate ที่รับต่อบุคคลที่สาม
ไม่ว่าจะเป็นเหตุการณ์ที่เกิดขึ้นเหล่านี้เป็นผลมาจากการโจมตีที่มีความซับซ้อนหรือนโยบายด้านความปลอดภัยที่ไม่ดีจะไม่เกี่ยวข้อง ความจริงก็คือว่าประเทศก็ไม่สามารถพึ่งพาการรักษาความปลอดภัยของโครงสร้างพื้นฐาน PKI ของตัวเอง (หรือที่พันธมิตรของพวกเขา) นาโตจะสามารถตรวจสอบแคลิฟอร์เนียของตัวเองโครงสร้างพื้นฐานและความมั่นใจในการรักษาความปลอดภัย อย่างไรก็ตามการละเมิดความปลอดภัยในแคลิฟอร์เนียภายนอกยังสามารถเป็นอันตรายต่อความปลอดภัยของตัวเองของนาโต้ นอกจากนี้ยังเป็นไปได้ของการใช้งานที่เป็นอันตรายของกลางCAs ที่จะดำเนินการโจมตีเป้าหมายผ่านใบรับรองเฉพาะกิจไม่สามารถละเลย [5] และเหล่านี้การโจมตีเป็นเรื่องยากมากที่จะตรวจสอบ ใบรับรองเหล่านี้โกงสามารถนำมาใช้ในมนุษย์ในที่กลางการโจมตีซึ่งจะไม่ถูกตรวจพบโดยกลไกธรรมดาสำหรับการรับรอง PKIX การตรวจสอบเส้นทางและการตรวจสอบการเพิกถอน

ผลลัพธ์ (ไทย) 3:

ประชา CA ออกใน 2011 ใบรับรองสำหรับเว็บไซต์เช่น
เช่น Google , Yahoo หลัก , Mozilla และ Skype ไปยังอิหร่าน hacker [ 4 ] การ diginotar CA ในเนเธอร์แลนด์ก็เอาออก
เป็นที่เชื่อถือ CA ในเบราว์เซอร์ส่วนใหญ่หลังจากการออก Google
certifi เคทไปยังบุคคลที่สาม ไม่ว่าเหตุการณ์เหล่านี้เป็นผลของการโจมตีที่ซับซ้อนหรือ
นโยบายการรักษาความปลอดภัยไม่ดีน่ะความจริงก็คือประเทศไม่สามารถเพียงแค่พึ่งพาการรักษาความปลอดภัย
โครงสร้างพื้นฐาน PKI ของตัวเอง ( หรือของพันธมิตรของพวกเขา ) นาโตมักจะสามารถตรวจสอบของตัวเอง CA
โครงสร้างพื้นฐานและความปลอดภัยของพวกเขา อย่างไรก็ตาม การละเมิดการรักษาความปลอดภัยในภายนอก CA สามารถ
นาโตเองเป็นอันตรายต่อความปลอดภัย นอกจากนี้ ความเป็นไปได้ของการใช้ที่เป็นอันตรายของกลาง
CAS เพื่อแสดงเป้าหมายการโจมตีผ่านบัตรธุรกิจไม่สามารถละเลย [ 5 ] และการโจมตีเหล่านี้
ยากที่จะตรวจสอบ ใบรับรองโกงเหล่านี้สามารถใช้ในมนุษย์ในกลาง
การโจมตีซึ่งจะไม่ถูกตรวจพบโดยกลไกปกติสำหรับ pkix เส้นทางการตรวจสอบและการตรวจสอบการเพิกถอนใบรับรอง
.