証明書の失効を検証する

com.glide.communications.httpclient.verify_revoked_certificate プロパティは 、トランスポートレイヤーセキュリティ (TLS) ハンドシェイク中に証明書の失効をチェックし、セキュリティチェックがバイパスされていないことを確認します。

com.glide.communications.httpclient.verify_revoked_certificateシステムプロパティが推奨値の true に構成されていない場合、TLS ハンドシェイク中に証明書の失効チェックがスキップされます。

プロパティ com.glide.communications.httpclient.verify_revoked_certificate が true に設定されていることを確認します。

詳細情報

属性	説明
構成名	com.glide.communications.httpclient.verify_revoked_certificate
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	true
カテゴリ	通信
セキュリティリスク	重大度スコア：6.5 CVSS スコア：中 セキュリティリスクの詳細:この省略により、重要なセキュリティ制御が損なわれ、攻撃者が検出されずに失効した証明書を使用できる可能性があります。その結果、公開鍵インフラストラクチャ (PKI) の整合性と、安全な Web 通信を支える信頼モデルが損なわれます。
依存関係と前提条件	なし
機能への影響	認証されたエンドポイントとトランスポートレイヤーセキュリティ (TLS) セッションを確実に開始するために、このプロパティは true に設定する必要があります。このプロパティが false に設定されている場合、証明書がチェックされず、インスタンスのセキュリティが侵害される可能性があります。