「Let's Encryptの証明書、不正広告攻撃に悪用される」記事へのコメント

うーん

[Anonymous Coward]

企業の情シスやってると「なんでもかんでもSSLにすんな」って思っちゃう

もちろん様々な対策を組み合わせて使ってるうちの１つでしかないけど、とは言え「プロキシサーバーで通信内容チェックしてExploit等は遮断する」みたいなのが使えなくなるからねー

Re:

[Anonymous Coward]

SSLだからってプロキシサーバーで内容チェックができないわけじゃないでしょ
その場合プロキシサーバーが証明書の検証をしないといけないけど

Re:

[Anonymous Coward]

証明書を検証することとExploitを遮断することは無関係なんですが。

Re:うーん

[monaoh (12125)]

Exploitを遮断するためにTLSの通信の中身を覗くなら、当然ながら覗こうとするプロキシサーバー側がTLSの端となる必要があり、その結果を本来のクライアントに中継する必要があります。Exploitでないからといってプロキシサーバーが証明書を検証せずにクライアントに渡せば、それ自体が別の重大な脆弱性です。

「証明書を検証することとExploitを遮断すること」に直接的な関係がないからといって、あなたは本当にそんな対応をするんですか？