証明書のピンニング

← 用語集のすべての項目 Cへジャンプ

証明書ピンニング– クライアントアプリケーションが、認証局への信頼のみに依存するのではなく、特定のサーバー証明書または公開鍵のみを信頼するようにする手法。これにより、中間者攻撃によるTLS復号や、そのアプリケーションのトラフィックに対するインライン検査を防止します。参照:「CASBセキュリティのベストプラクティス」、「証明書ピンニングされたアプリケーションにおける復号バイパス」

この記事は役に立ちましたか?
問題を報告する